WooYun.org

漏洞原理
1、 通过AndroidMainfest.xml将"com.lbe.security.phone"显式导出，并且没有添加任何权限限制。
<provider
android:authorities="com.lbe.security.phone" android:enabled="true"
android:exported="true" android:name="com.lbe.security.service.phone.provider.TelephonyProvider"
android:process=":service"
/>
2、 导出的ContentProvider提供一些URI访问。
content://com.lbe.security.phone/blacklist （拦截黑名单管理）
content://com.lbe.security.phone/whitelist （白名单管理）
content://com.lbe.security.phone/keyword （拦截的关键词）
content://com.lbe.security.phone/marker （未知号码标记）
content://com.lbe.security.phone/baselist （基础的数据管理，用来存储规则）
content://com.lbe.security.phone/blocklog （拦截日志）
sms
mms
call
content://com.lbe.security.phone/ipwhitelist
content://com.lbe.security.phone/yellow_page_cache
content://com.lbe.security.phone/user_permit_number
3、 在LBE开启骚扰拦截功能的情况下，第三方程序可以通过上述的URI对手机的通讯，短信进行管理控制。
漏洞威胁
1、黑名单的管理，使第三方程序在不需要任何权限的情况下对电话或者短信进行拦截，白名单则运行任何电话打入或者短信接收，使原有的拦截功能起不到实质的作用。
2、与现有恶意代码比较，现有支付类木马都需要通过监听短信来获取支付验证码，这样就要求恶意代码具有短信的相关权限，很容易被主动防御类软件拦截；但是lbe提供的功能则可以使恶意代码在不需要任何权限的情况下，获取支付验证码。
3、短信控制类木马，同样在不需要任何权限的情况下，通过关键词过滤功能对指令短信进行过滤，达到比较隐秘的控制功能。