В Android Nougat обнаружена опасная уязвимость, раскрывающая данные пароля

Специалисты выяснили, что при установке цифрового пароля Android Nougat, в файловой системе устройства создается документ, в котором сохраняется вся информация о пароле.

Отмечается, что этих характеристик с головой хватит любому толковому хакеру для вскрытия девайса. Файл имеет название «device_policies.xml», а расположен он в директории /data/system/.

Пример того, какую информацию несет в себе файл: <active-password quality="131072" length="4" uppercase="0" lowercase="0" letters="0" numeric="4" symbols="0" nonletter="4" />

Атакующая сторона получает всю информацию о характеристике пароля, благодаря чему диапазон и время атаки существенно сокращаются. Проблема, как утверждается, связана с новой пофайловой системой шифрования.