🇰🇷 한글 설명
Android용 SpSoft AppLock 7.9.40 버전에서 물리적 접근이 가능한 로컬 공격자가 지문 또는 PIN 인증을 우회할 수 있는 취약점이 발견되었습니다. 앱이 커스텀 오버레이를 사용하여 인증을 구현하는 과정에서 인터페이스 흐름 제어에 실패하여, 광고나 브라우저 인텐트를 통해 잠금 화면을 벗어나 보호된 앱에 접근할 수 있습니다.
💡 쉬운 설명
스마트폰 잠금 앱의 보안 허점을 이용해 지문이나 비밀번호 없이도 잠긴 앱을 열 수 있는 문제입니다. 특정 광고나 링크를 클릭하는 방식으로 잠금 화면을 건너뛰어 개인 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
SpSoft AppLock (com.sp.protector.free) 7.9.40 for Android allows a local attacker with physical access to bypass fingerprint or PIN authentication. Although the app integrates Android's biometric mechanisms, the lock is implemented with a custom overlay that fails to consistently enforce authentication. By navigating cascading interface flows - insecure navigation through exposed routes facilitates app control evasion {I.N.T.E.R.F.A.C.E] via advertisement or browser intents - an attacker can exit the lock interface without re-authentication and access protected apps (e.g., Chrome). This results in information disclosure and privilege escalation.
📍 영향받는 시스템
SpSoft AppLock (com.sp.protector.free) version 7.9.40 and below for Android
⚔️ 공격 벡터
물리적 접근을 통한 광고 또는 브라우저 인텐트(Intent)를 이용한 인터페이스 우회
🛡️ 대응 방법
SpSoft AppLock을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 7.9.40 이하인지 확인하여 취약 여부를 판단합니다.
pm list packages | grep com.sp.protector.free && dumpsys package com.sp.protector.free | grep versionName