Fossify Contacts: Fehlende Zugriffskontrolle legt private Kontakte anderen Apps offen
Ein exportierter Content Provider in Fossify Contacts v1.3.0 ist ohne jede Berechtigungsbeschränkung deklariert. Eine lokale App auf demselben Android-Gerät, die die Provider-Authority kennt, kann private Kontakte des Benutzers lesen, einschliesslich Namen und Telefonnummern, ohne Laufzeitberechtigung und ohne Benutzerinteraktion. Die Offenlegung betrifft nur Geräte, auf denen die Anzeige privater Kontakte aktiviert ist und mindestens ein privater Kontakt existiert.
Fossify · Contacts
