CVE:CVE-2018-10812
CNNVD:CNNVD-201805-207
Bitpie application for Android是一款基于Android平台的用于管理和交易多种区块链资产的应用程序。Bitpie application for iOS是它的基于iOS平台的版本。
基于Android和iOS平台的Bitpie应用程序3.2.4及之前版本中存在安全漏洞，该漏洞源于程序将数字货币初始密钥存储为明文形式。本地攻击者可通过root权限读取/com.biepie/shared_prefs/com.bitpie_preferences.xml文件(Android)或应用程序数据文件夹中的plist文件（iOS）利用该漏洞窃取货币。
solution:Upgrade bitpie bitcoin_wallet to a higher version than 3.2.4,and avoid the version (,3.2.4]