风靡全球的安全应用AppLock,同样可能泄露隐私
haoteby 2025-05-22 10:29 50 浏览
安全研究人员发现，DoMobile Ltd.公司开发的知名的安卓安全应用AppLock存在多个漏洞，容易受到黑客攻击。
AppLock应用锁简介
AppLock在超过50个国家拥有1亿多用户，它自身支持24种语言，这款安卓应用让用户在设备上有了一层安全保护，可以加密隐藏短信、相册、Gmail、Facebook、通话记录以及诸多安卓应用。这里列举其中一些特性：
1.以PIN码或其他形式锁保护应用
2.为用户提供隐藏照片库
3.为用户提供隐藏视频库
4.创建不同的用户配置文件
5.保护其他应用不被卸载
6.AppLock应用自身可防被kill
无疑，这是一个保护您设备的强大应用，可以加强安卓设备的许多安全特性。该应用本应该保护和隐藏您的数据，比如您的应用、视频和照片等等都应该由PIN码加密。然而Beyond Security公司的安全研究员在SecuriTeam安全披露(SSD)上，公布了它的三个漏洞。
第一个漏洞：
AppLock获得了控制照片和视频的权限。研究人员表示，当你把小秘密放进加密库里时，该文件并未得到加密，并非必须由特定程序才能解开，而是直接藏在了该设备的文件系统里。
通过这个漏洞，只要在设备上安装一个文件管理器，同时替换该目录下的某些文件，就能从SQLite数据库中获得数据。
第二个漏洞：
黑客可以暴力破解PIN码，研究人员称所有的PIN码都使用的固定SALT：domobile。当然这还需要设备已经进行了root，并且黑客获得了删除更改AppLock应用锁的权限。
第三个漏洞：
黑客可以通过重置PIN码，获得该应用的完全控制权限，然后获取用户的隐私。大家知道，重置当然是需要将密码发送给绑定的邮箱，如果该用户没有提供电子邮件地址，黑客可以写上自己的地址，然后将PIN码重置。如果用户提供了电子邮件地址，黑客可以用如Wireshark等工具拦截流量中的MD5值，然后结合固定的SALT进行破解。
SecuriTeam试图联系厂商，不过没有得到回应。他们表示自己是为了保护用户隐私，提醒现在用户有的只是虚假的安全感。
相关推荐
- 法网公开赛再遭雨水突袭“三无赛事”困局一年后破解
-
大雨突降，比赛被迫取消。广州日报全媒体记者孙嘉晖摄今天，法网公开赛进入正赛第11个比赛日，突如其来的大雨让本该在当地时间14时开球的女单1/4决赛被迫延迟，最终组委会官方确认，当天比赛因恶劣天气全...
- AC米兰队史今天:2005年3比1尤文，马尔蒂尼PK伊布+众将围殴穆图
-
AC米兰队史今天：2005年3比1尤文，马尔蒂尼PK伊布+众将围攻穆图2005年10月29日，2005-2006赛季意甲第10轮的一场焦点对决在圣西罗上演，AC米兰坐镇主场迎战老妇人尤文图斯。强强死磕...
- 如果2005年西部全明星阵容VS2021年全明星阵容
-
#NBA全明星#如果2004-05赛季的西部全明星阵容，分别对阵今年的詹姆斯和杜兰特队，会孰强孰弱呢？首先我们来看看2004-05赛季西部全明星的阵容，首发球员是：科比、麦迪、加内特、邓肯、姚明；替补...
- EtherCAT从站EEPROM更新操作指南_ethercat stm32从站
-
@ZHangZMo升级EtherCAT从站EEPROM...
- LAN8820I-ABZJ/MICROCHIP/微芯/代理现货库存/以太网/太航半导体
-
描述微芯片lan820/lan820i是低功率100BASE/100BASE/1000BASE-TX/1000BASE-TX/100000base是由IEEE802.3和802.3ab...
- 汽车的发明者到底是谁?哪一年?百年历史的汽车品牌有哪些
-
今天是解读大学本科汽车专业教材《汽车构造》解读的第一期“总论”部分。后面将以教材内容为基础，并结合汽车发展现状做有一些更丰富的延展，同时补充进一些相关的常见故障及维修内容。华歌通俗易懂讲原理的讲解方...
- 嵌入式Linux自学不走弯路!670+讲课程!应用层+底层系统学习路线
-
在智能设备爆发式进化的今天，智能设备正从单点控制迈向系统级智能。从工业机械臂的精准控制到智能座舱的多屏交互，从边缘AI推理到云端协同，...
- 从cpu角度理解PCIe_cpuz pcie
-
举报Herok...
- 什么是big.LITTLE，你真的了解吗_big 是什么
-
2015年最佳智能手机阵容处理器均基于ARM的big.LITTLE架构，采用该架构处理器的手机工作速度更快更高效。三星GalaxyS6、HTCM9、LGG4等手机均采用基于big...
- 网上疯传的乌克兰战争片段，其实是一段游戏视频
-
希望人没事。...
- 《爱奇艺视频》UWP已悄悄更新ARM版，支持Win10 Mobile部署安装
-
此前IT之家报道过，爱奇艺视频（Beta版）已经推出Win10UWP版，适配Windows10PC系统，Win10Mobile还不能下载，不过现在有IT之家网友发现，爱奇艺视频（Beta版）商店里已...
- Arm版Chrome/Edge浏览器新改进:加速视频渲染、延长续航时间
-
IT之家6月29日消息，科技媒体WindowsReport昨日（6月28日）发布博文，挖掘ChromiumCommit发现了“EnableMediaFoundationA...
- ARM全新视频处理器Mali Egil曝光:支持VP9编解码
-
5月30日，ARM正式发布了其最新的图形处理器Mail-G71，基于ARM全新的GPU架构“Bifrost”，并且结合了线程级并行(TLP)设计。实际上，完整的MaliGPU基于ARM图形产品堆栈设...
- 2020年手机最全资源app网站合集，你要的基本上都有
-
手机最全资源app合集，你要的基本上都有聚BT：（最强资源聚合网站）https://jubt.net安卓老子追剧+安卓南瓜影视破解版+安卓香蕉影视+韩剧TV安卓：https://www.lanzous...
- 闰秒宣布取消，网友:让Linus本人与谷歌微软达成一致，只有它了
-
詹士发自凹非寺量子位|公众号QbitAI决定了！这一秒，程序员们不用再续了！...