CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。 範囲：理論的には全バージョン android10でのテストは失敗、8.0.1でのテストは成功 確認手順： コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更 ターゲットアプリのターゲットアクティビティを起動 テストアプリを起動...

promon.ro Cross Site Scripting vulnerability OBB-3739647

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

StrandHogg 2.0 Critical Bug Allows Android App Hijacking

A critical privilege-escalation vulnerability affecting Android devices has been found that allows attackers to hijack any app on an infected phone – potentially exposing private SMS messages and photos, login credentials, GPS movements, phone conversations and more. The bug is dubbed the...