安卓远程键盘漏洞影响超200万用户
我要评论
研究人员在3款远程键盘中发现7个安全漏洞 ，安卓影响超过200万用户 。远程影响用户
远程键盘APP允许用户将设备通过无线方式连接到计算机 。键盘Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞 ，漏洞攻击者利用相关漏洞可以泄露用户键盘输入，超万并实现远程代码执行。安卓受影响的远程影响用户3款APP在谷歌应用商店累计下载量超过200万次。
图 谷歌play中的键盘PC Keyboard和 Lazy Mouse
受影响的APP分别是PC Keyboard、Lazy Mouse 、漏洞Telepad ，超万受影响的香港云服务器安卓版本既包括免费版 ，也包括付费版 。远程影响用户研究人员在这3款APP中发现了弱认证机制或没有认证授权机制 、键盘不安全的漏洞通信等问题。漏洞CVE编号分别为：CVE-2022-45477 ：是超万Telepad APP中的安全漏洞 ，CVSS评分9.8分。攻击者利用该漏洞可以在非授权的请求下发送指令给服务器来执行任意代码 ，而无需认证或授权 。
CVE-2022-45478 ：是Telepad APP中的模板下载安全漏洞 ，CVSS评分5.1分 。攻击者利用该漏洞可以发起中间人攻击，并读取所有键盘输入 。CVE-2022-45479 ：是PC Keyboard APP中的安全漏洞 ，CVSS评分9.8分 。攻击者利用该漏洞可以在非授权的请求下发送指令给服务器来执行任意代码 ，而无需认证或授权 。CVE-2022-45480 ：是PC Keyboard APP中的安全漏洞 ，服务器租用CVSS评分5.1分 。攻击者利用该漏洞可以发起中间人攻击，并读取所有键盘输入。CVE-2022-45481 ：是Lazy Mouse APP默认配置中缺乏密码要求引发的安全漏洞 ，CVSS评分9.8分 。未经认证的攻击者利用在漏洞可以在无需认证或授权的情况下执行任意代码 。CVE-2022-45482 ：是Lazy Mouse服务器弱密码要求 ，没有实现尝试次数限制 。攻击者利用该漏洞可以暴力破解PIN码 ，云计算并执行任意命令 。CVE-2022-45483 ：是Lazy Mouse APP中的安全漏洞 ，CVSS评分5.1分 。攻击者利用该漏洞可以执行中间人攻击 ，并提取键盘输入 。目前 ，这三款APP都不再维护或支持。Telepad已从谷歌play应用商店移除 ，但仍然可以从官网下载 。
继续使用有漏洞的APP可能会暴露用户敏感信息。远程攻击者成功利用漏洞可以在用户设备上执行任意代码 。源码库研究人员建议用户在下载远程键盘APP之前首先检查用户评分 ，阅读隐私政策 ，并检查是否是最新版本 。如果可以的话，还应确认数据的数据是否是加密的 。
本文翻译自 ：https://www.bleepingcomputer.com/news/security/critical-rce-bugs-in-android-remote-keyboard-apps-with-2m-installs/
相关文章
CTF夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。2025-12-07
MacBookPro2015（持久耐用、高性能表现、出色的用户体验）
自2006年首次发布以来，MacBookPro系列一直是苹果公司旗下最受欢迎的笔记本电脑之一。尽管市场上已经有了更先进的型号，但MacBookPro2015仍然吸引着许多专业人士和创意工作者。在这篇文2025-12-07
长虹LED39C2000I评测（清晰画质，出色性能尽在这款电视！）
现如今，电视作为人们娱乐生活的必备品之一，市场上的电视产品种类繁多。在这众多的选择中，长虹LED39C2000I以其卓越的画质和出色的性能备受消费者青睐。本文将对长虹LED39C2000I进行全面评测2025-12-07
台式电脑win7系统安装教程（详细教你如何利用U盘安装win7系统，快速便捷又省心）
在许多情况下，重新安装操作系统是提升台式电脑性能或解决问题的最佳解决方案。而使用U盘进行操作系统的安装，比传统的光盘安装方式更为快速和方便。本文将为大家详细介绍如何使用U盘安装win7系统，帮助大家轻2025-12-07
企业采用更多的云计算服务意味着具有更大的网络攻击面。它还使企业如何准确地寻找潜在威胁变得复杂。但是有一些措施可以降低风险。如今很多企业的业务都在运行在云中。事实上，大多数都是中大型企业。然而，随着多2025-12-07
森海塞尔PX100II耳机的音质与舒适度（用PX100II享受音乐，尽情沉浸）
在今天的高科技时代，音乐已经成为人们生活中不可或缺的一部分。而如何选择一款优质的耳机，成为了许多音乐爱好者关注的焦点。森海塞尔PX100II耳机作为一款经典之作，它的音质和舒适度备受推崇。本文将从不同2025-12-07
最新评论