L'équipe de sécurité de BitsLab "Web3护航计划" a découvert et assisté à la correction d'une vulnérabilité de prise de contrôle de compte arbitraire dans l'application Android.
Le 21 mai, l’équipe de sécurité du « Web3 Escort Program » initié par BitsLab a découvert une vulnérabilité de prise de contrôle de compte arbitraire dans l’application Android d’une plateforme de trading de mèmes bien connue et l’a aidée à terminer le correctif. L’audit de l’application a révélé qu’elle utilisait un composant de navigateur tiers, qui présentait une vulnérabilité de redirection d’intention dans la méthode onCreate, et qu’en raison de la mauvaise configuration de l’APP FileProvider, elle pouvait utiliser la vulnérabilité du système pour lire n’importe quel fichier de bac à sable de l’application. Les attaquants peuvent utiliser cette chaîne d’attaque pour lire des fichiers sensibles contenant des jetons d’utilisateur dans l’application Android de la célèbre plateforme de trading de mèmes, afin de prendre le contrôle du compte de l’utilisateur et de l’exploiter davantage pour nuire directement aux actifs de l’utilisateur, ce qui est très grave.
L'équipe de sécurité de BitsLab, après avoir intégré cette vulnérabilité dans le cadre du "Programme de protection Web3", a réalisé une analyse technique approfondie, détaillant les causes de la vulnérabilité et les méthodes d'attaque, en proposant des mesures de correction précises, ce qui a permis à cette plateforme d'échange d'éviter efficacement les risques de fuite d'informations et de perte d'actifs des utilisateurs, améliorant considérablement la confidentialité et la sécurité de l'application Android de cette plateforme d'échange. Parallèlement, il est également conseillé à tous les projets de vérifier si l'application Android associée au projet présente des problèmes de configuration de File Provider.
Cette découverte et l'assistance apportée à la réparation de la vulnérabilité de haute qualité de l'application Android de cette célèbre plateforme de trading Meme soulignent encore une fois la contribution exceptionnelle de l'équipe BitsLab et du 'Plan d'Accompagnement Web3' à la sécurité des actifs blockchain dans le monde.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
L'équipe de sécurité de BitsLab "Web3护航计划" a découvert et assisté à la correction d'une vulnérabilité de prise de contrôle de compte arbitraire dans l'application Android.
Le 21 mai, l’équipe de sécurité du « Web3 Escort Program » initié par BitsLab a découvert une vulnérabilité de prise de contrôle de compte arbitraire dans l’application Android d’une plateforme de trading de mèmes bien connue et l’a aidée à terminer le correctif. L’audit de l’application a révélé qu’elle utilisait un composant de navigateur tiers, qui présentait une vulnérabilité de redirection d’intention dans la méthode onCreate, et qu’en raison de la mauvaise configuration de l’APP FileProvider, elle pouvait utiliser la vulnérabilité du système pour lire n’importe quel fichier de bac à sable de l’application. Les attaquants peuvent utiliser cette chaîne d’attaque pour lire des fichiers sensibles contenant des jetons d’utilisateur dans l’application Android de la célèbre plateforme de trading de mèmes, afin de prendre le contrôle du compte de l’utilisateur et de l’exploiter davantage pour nuire directement aux actifs de l’utilisateur, ce qui est très grave.
L'équipe de sécurité de BitsLab, après avoir intégré cette vulnérabilité dans le cadre du "Programme de protection Web3", a réalisé une analyse technique approfondie, détaillant les causes de la vulnérabilité et les méthodes d'attaque, en proposant des mesures de correction précises, ce qui a permis à cette plateforme d'échange d'éviter efficacement les risques de fuite d'informations et de perte d'actifs des utilisateurs, améliorant considérablement la confidentialité et la sécurité de l'application Android de cette plateforme d'échange. Parallèlement, il est également conseillé à tous les projets de vérifier si l'application Android associée au projet présente des problèmes de configuration de File Provider.
Cette découverte et l'assistance apportée à la réparation de la vulnérabilité de haute qualité de l'application Android de cette célèbre plateforme de trading Meme soulignent encore une fois la contribution exceptionnelle de l'équipe BitsLab et du 'Plan d'Accompagnement Web3' à la sécurité des actifs blockchain dans le monde.