Eaton Halo Home Android App Stockage Insecure

Cette vulnérabilité permet à un attaquant ayant un accès physique à l'appareil Android ou ayant compromis l'appareil avec une application malveillante de récupérer les tokens OAuth et refresh tokens. Ces tokens permettent à l'attaquant de se faire passer pour l'utilisateur légitime et d'accéder à son compte Halo Home. L'attaquant peut alors visualiser et modifier les informations personnelles de l'utilisateur, telles que les paramètres du système de sécurité domestique, les notifications et potentiellement d'autres données sensibles stockées dans le cloud. Le risque est aggravé par le fait que ces tokens persistent jusqu'au déconnexion de l’utilisateur et au redémarrage de l’appareil, offrant une fenêtre d’opportunité prolongée pour l’attaquant.

Users of the Halo Home Android application who have not upgraded to version 1.11.0 or later are at risk. This includes individuals who rely on the app to manage their smart home devices and those who may be less vigilant about device security practices, such as using strong passwords and enabling device lock.

• android / app:

# Check for the existence of the cleartext token file (example path - may vary)
adb shell 'ls /sdcard/HaloHome/tokens.txt'

• android / app:

# Check app permissions for storage access
adb shell 'pm dump HaloHome | findstr "storage"'

• android / app:

# Check for suspicious processes with elevated privileges
adb shell 'ps -A | grep HaloHome'

1. 2019-05-22Disclosure

   disclosure

1. Réservé2019-01-07
2. Publiée2019-05-22
3. Modifiée2024-08-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour l'application Halo Home vers la version 1.11.0 ou ultérieure, qui corrige la vulnérabilité de stockage en clair. En attendant la mise à jour, il est recommandé de renforcer la sécurité de l'appareil Android en utilisant un mot de passe fort, en activant l'authentification à deux facteurs (si disponible) et en évitant d'installer des applications provenant de sources non fiables. Il n'existe pas de contournement de configuration ou de règles WAF applicables à cette vulnérabilité, car elle réside dans la manière dont l'application gère les tokens. Après la mise à jour, vérifiez que les tokens OAuth ne sont plus stockés en clair en examinant le stockage de l'application avec un outil de débogage Android.