k3vg3n ch

Любое приложение (без разрешений в том числе) могло прочитать вашу галерею В самсунге есть движок редактирования фотографий, который отвечает за добавление ретуши, контрастности и остальных украшений. Факты о подозреваемом: 1. Он принимает путь к фото, а также директорию сохранения как необязательный аргумент. 2. Он имеет доступ к каталогам галереи и других приложений, так как работает с привилегиями uid1000. 3. Его функция вызова экспортирована в манифесте. 4. Он не проверяет права вызывающего. Соединив всё вместе, получаем произвольное чтение и запись изображений во все директории приложений. Проблема не сколько в том, что могут приложение может выгрузить галерею, а в том, что оно может загрузить нежелательное изображение в каталог whatsapp (или другого мессенджера). Доказать, что картинка была подкинута сторонним приложением, а не скачана — сложно. ————— Уязвимость исправлена и включена в обновление безопасности samsung от 5 октября. Обновляйтесь, пока на ваш телефон не загрузили что-нибудь :) ————— @k3vg3n_ch