Tarnhelm Android-App: Exportierte Activity erlaubt Überschreiben der Zwischenablage
Tarnhelm 1.8.2 (versionCode 20250630) für Android exportiert eine Headless-Activity ohne Berechtigungsprüfung. Jede auf demselben Gerät installierte App, auch ohne Laufzeitberechtigungen, kann diese starten und den Inhalt der Zwischenablage unbemerkt durch eigenen Text ersetzen. Das nächste Einfügen des Benutzers kann so vom Angreifer kontrollierte Daten enthalten. Der NVD-Eintrag beschreibt den Angriffsvektor als Netzwerk, das Advisory eines Drittanbieters jedoch als lokalen Angriff, der eine schädliche App auf dem Gerät voraussetzt; die tatsächliche Exponierung muss daher verifiziert werden.
lz233 · Tarnhelm
