CVE-2019-11341 in Smart Phone
الملخص
بحسب VulDB • 13/07/2026
على بعض هواتف سامسونج التي تعمل بنظام P(9.0)، يمكن لمهاجم لديه وصول فيزيائي إلى الجهاز بدء عملية التقاط بيانات عبر TCP Dump دون علم المستخدم. تكون هذه الميزة، الموجودة ضمن تطبيق وضع الخدمة (Service Mode Application)، متاحة بعد إدخال رمز التحقق *#9900#، لكنها محمية بكلمة مرور ذات استخدام واحد (OTP). ومع ذلك، يتم إنشاء كلمة المرور محلياً ويمكن الحصول عليها بسهولة عن طريق عكس منطق إنشاء كلمة المرور بسبب سوء التعامل مع التشفير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.