Die Audi Connect App konfiguriert ihren Android FileProvider mit root-path — dem gesamten Dateisystem. Jede App auf dem gleichen Gerät kann über Content-URIs auf OAuth-Tokens, gespeicherte Credentials und lokale Daten der Audi-App zugreifen.
Android's FileProvider ermöglicht es Apps, Dateien sicher mit anderen Apps zu teilen. Die Sicherheit hängt von der Path-Konfiguration ab:
| Konfiguration | Zugriff | Sicherheit |
|---|---|---|
files-path | Nur /files/ Ordner | ✓ Eingeschränkt |
cache-path | Nur /cache/ Ordner | ✓ Eingeschränkt |
root-path | Gesamtes Dateisystem | ✗ Alles exponiert |
Die Audi Connect App verwendet root-path. Das bedeutet: Jede Datei im App-Kontext ist über Content-URIs zugänglich.
In Kombination mit der JS-Bridge (siehe JS-Bridge Exploit) ermöglicht dies eine vollständige App-Kompromittierung über eine einzige Exploit-Kette.
Die Audi Connect App nutzt die VW-Gruppe Identity-Plattform. Ein über FileProvider exfiltriertes OAuth-Token könnte Zugang zu:
gewähren — nicht nur für Audi, sondern potenziell für alle Marken der VW-Gruppe, die identity.vwgroup.io verwenden.
Statische Analyse öffentlich verfügbarer APKs aus dem Google Play Store. Kein Systemzugriff. Keine Credentials getestet. Keine Nutzerdaten extrahiert. ISO 29147.
Alle Einschätzungen basieren auf eigener Sicherheitsanalyse. Unabhängige Verifizierung durch den Hersteller bleibt maßgeblich.