2022-08-23 16:14:53 +00:00
|
|
|
---
|
|
|
|
|
date: 2022-08-22T14:21:06Z
|
|
|
|
|
draft: false
|
|
|
|
|
aliases: []
|
|
|
|
|
categories: ['exploit']
|
|
|
|
|
series: ['hacking']
|
|
|
|
|
tags: ['bug']
|
2022-10-10 11:05:19 +00:00
|
|
|
patched: true
|
2022-08-23 16:14:53 +00:00
|
|
|
chroma: false
|
|
|
|
|
toc: true
|
|
|
|
|
title: Duolingo Xp Exploit
|
|
|
|
|
description: Jeg fant en bug i Duoling appen for iOS som lar brukere med super/pro øyeblikkelig fullføre en snakke trening.
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
{{< raw >}}
|
|
|
|
|
<style>video { float: right; }</style>
|
|
|
|
|
<video width='27%' autoplay controls loop muted>
|
|
|
|
|
<source src='/duolingo-xp-exploit.mp4' type='video/mp4'>
|
|
|
|
|
<b>Nettleseren din støtter ikke video taggen!</b>
|
|
|
|
|
</video>
|
|
|
|
|
{{< /raw >}}
|
|
|
|
|
|
|
|
|
|
Det er mulig for brukere med super/pro å øyeblikkelig fullføre snakke trenginger på iOS.
|
|
|
|
|
|
|
|
|
|
## Hvordan reprodusere
|
|
|
|
|
|
|
|
|
|
1. Pass på at Duolingo appen *ikke* har mikrofon tilgang.
|
|
|
|
|
2. Start en rude "Perfect Pronounciation" under "Practrice Hub".
|
|
|
|
|
3. Trykk fortsett og når du blir bedt om å gi mikrofon tilgang, bare klikk avbryt.
|
|
|
|
|
4. Profit. (Øyeblikkelig perfekt leksjon!)
|
|
|
|
|
|
|
|
|
|
## Oppsummering
|
|
|
|
|
Buggen her er tilsynelatende det faktum at appens første spørsmål om mikrofon tilgang ikke egentlig gjør noe annet enn å *be* om mikrofon tilgang.
|
|
|
|
|
Senere får vi faktisk opp en melding om mikrofon tilgang som kan ta sluttbrukeren til innstillingene.
|
|
|
|
|
Duoling appen skipper alle snakke/lytte spørsmål i en leksjon når du trykker knappen om at du ikke kan nå.
|
|
|
|
|
Men dette er selvfølgelig et stort problem når alle spørsmålene er av disse typene.
|
|
|
|
|
|
|
|
|
|
Sluttresultatet er en *nesten* øyeblikkelig perfekt leksjon!~
|
