Команда безопасности BitsLab «Программа сопровождения Web3» обнаружила и помогла устранить уязвимость произвольного захвата учётной записи в Android-приложении торговой платформы Meme.
По сообщению TechFlow, 21 мая команда безопасности 'Программы сопровождения Web3', инициированной BitsLab, обнаружила в Android-приложении известной торговой платформы для мемов уязвимость произвольного захвата учётной записи и оказала содействие в её устранении. В ходе аудита приложения выяснилось, что оно использует сторонний браузерный компонент, в методе onCreate которого присутствует уязвимость Intent Redirection. Кроме того, вследствие неправильной конфигурации FileProvider в данном приложении злоумышленники могут эксплуатировать системные уязвимости для чтения любых файлов в песочнице приложения. Атакующие посредством этой цепочки получают доступ к конфиденциальным файлам с пользовательскими токенами в Android-приложении данной торговой платформы для мемов, что позволяет им захватить учётные записи и напрямую угрожать активам пользователей. Характер угрозы крайне высокий.
После регистрации данной уязвимости в рамках “Web3 Escort Plan” команда безопасности BitsLab провела всесторонний технический анализ, подробно разобрала причины возникновения уязвимости и методы атаки, предложила точные меры по исправлению ситуации. Это позволило платформе эффективно избежать рисков утечки информации и потерь средств пользователей, существенно повысив конфиденциальность и безопасность её Android-приложения. Одновременно рекомендуется всем проектам проверить свои Android-приложения на наличие проблем с неправильной настройкой FileProvider.
Обнаружение и помощь в исправлении данной уязвимости высокого уровня критичности в Android-приложении известной торговой платформы для мемов ещё раз продемонстрировали выдающийся вклад команды BitsLab и 'Программы сопровождения Web3' в обеспечение безопасности глобальных блокчейн-активов.
