Cosmote Greece What's Up App Realm Database RealmDB.java default key
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La aplicación Cosmote Greece What's Up utiliza una clave de cifrado predeterminada para su base de datos local, lo que podría permitir que alguien con acceso físico al teléfono lea la información almacenada más fácilmente. Es un riesgo bajo porque requiere acceso al dispositivo y es difícil de explotar.
El controlador de base de datos Realm en gr/desquared/kmmsharedmodule/db/RealmDB.java usa una clave criptográfica predeterminada o predecible (defaultRealmKey) en lugar de una clave única, permitiendo que atacantes locales con acceso al dispositivo desencripten la base de datos. La explotación requiere alta complejidad y acceso a nivel de dispositivo, pero reduce la protección de confidencialidad de los datos sensibles almacenados.