CodeCatcher: Exportierte Activity aktiviert verborgene Debug-Komponente
CodeCatcher Version 131 für Android exportiert eine Activity ohne Berechtigungsschutz. Jede installierte App ohne Laufzeitberechtigungen kann ihr die DEBUG-Aktion senden, wodurch eine im Auslieferungszustand deaktivierte Debug-Komponente dauerhaft aktiviert wird. Der Angreifer kann danach die interne Debug-Oberfläche öffnen, die die Logs der App anzeigt, einschliesslich der Logs des SMS-Code-Erfassungsdienstes. Eine Benutzerinteraktion ist nicht erforderlich.
CNSYN · CodeCatcher
