浅谈《ES应用锁》糟糕加密

qtfreet00 · 发表于 2015-7-9 22:41

apk下载：http://www.wandoujia.com/apps/com.estrongs.locker
首先说明，这个加密模式简直是糊弄小白用的，比上次QQ手机管家的md5加密还要简单，直接明码了

QQ截图20150709222823.png

首先打开软件，感觉很高大上的样子

QQ截图20150709223050.png

随便给应用上个锁，这里给pptv加锁了，回到主页面，打开pptv

QQ截图20150709223301.png

提示输入密码，我们直接re来到软件的data文件夹下的shared_prefs下，查找到发现密码存在locker.prefs.default.xml文件下

QQ截图20150709223511.png

这里我们看到了关键字03458，我们画一张手势键盘的布局图，这里偷懒，直接手画了

QQ截图20150709223907.png

这样，密码就能非常轻易的破解，根本无安全性可言，之前的QQ手机管家会将用户输入的手势密码进行md5加密，之后在使用时会进行解密对比，手势正确即可进入

总结：软件尚处于初级阶段，大家玩玩就好

as1543100166 · 发表于 2015-7-9 22:50

tzqq7961 · 发表于 2016-7-30 20:09

看起来没错。。。开发商应该不会犯这种错误。。。如果没有root权限应该加密密码本才对，有了root权限更简单啊，直接替换app路径到系统不是更安全吗，但是root权限下基本不存在安全这一说吧。。。

qtfreet00 · 发表于 2015-7-9 22:53

as1543100166 发表于 2015-7-9 22:50

这种回复，你觉得我扣多少cb比较合适

左岸麦田 · 发表于 2015-7-9 22:57

所以最新版的支付宝钱包才直接放出保险，取消手势。

贴纸笔墨 · 发表于 2015-7-9 23:07

掌柜又要产出？今天出了几贴？

kelamoyujuzhen · 发表于 2015-7-9 23:11

为啥你的名字后面还带标志的

Monitor · 发表于 2015-7-9 23:20

这样看来也太糟糕了，直接明文的

慕浟佳〃井少年 · 发表于 2015-7-10 04:21

哈哈，这个还真是简单啊

cz5420 · 发表于 2015-7-10 12:53

膜拜繁华哥哥

Hiapkangel · 发表于 2015-7-10 13:56

啊好牛逼的样子啊{:1_916:}

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 浅谈《ES应用锁》糟糕加密