YubiClip XOR: Unsichere Komponenten-Freigabe in Android erlaubt Überschreiben der Zwischenablage
YubiClip XOR Version 1.0.1 (versionCode 10003) für Android enthält eine exportierte Activity ohne Berechtigungsprüfung. Jede auf demselben Gerät installierte App kann diese Activity starten und die Zwischenablage des Systems mit einer vom Angreifer gewählten Zeichenkette überschreiben. Die Zwischenablage-Funktion ist standardmässig aktiviert, und eine Bestätigung durch den Benutzer ist nicht erforderlich.
craftxbox · YubiClip XOR
