🇰🇷 한글 설명
mCarFix Motorists App 2.3 버전(패키지명 com.skytop.mcarfix)은 부적절한 접근 제어 취약점을 포함하고 있습니다. 공격자는 인증 절차를 우회하여 임의로 계정을 등록할 수 있으며, 순차적인 숫자형 ID를 조작해 다른 사용자의 데이터와 그룹에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
이 앱은 본인 확인 없이 가짜 계정을 만들 수 있는 문제가 있습니다. 공격자는 다른 사용자의 개인정보를 훔쳐볼 수도 있습니다.
🇺🇸 원문 (English)
mCarFix Motorists App version 2.3 (package name com.skytop.mcarfix), developed by Paniel Mwaura, contains improper access control vulnerabilities. Attackers may bypass verification to arbitrarily register accounts, and by tampering with sequential numeric IDs, gain unauthorized access to user data and groups. Successful exploitation could result in fake account creation, privacy breaches, and misuse of the platform.
📍 영향받는 시스템
mCarFix Motorists App 2.3 (com.skytop.mcarfix, Android)
⚔️ 공격 벡터
인증 우회를 통한 임의 계정 등록 및 순차적 숫자 ID 변조로 타 사용자 데이터/그룹 무단 접근
🛡️ 대응 방법
앱을 최신 버전으로 업데이트하고, 서버 측 인증·권한 검사를 강화하며, 예측 불가능한 UUID 사용을 권장합니다.
🔧 검증 코드
출력된 versionName이 2.3이면 취약한 버전이므로 업데이트가 필요하고, 패키지가 없으면 설치되지 않은 상태입니다.
adb shell dumpsys package com.skytop.mcarfix 2>/dev/null | grep -E 'versionName'