iLenta Меню

Google виправила баг, який дозволяв розблокувати Pixel за допомогою SIM-картки

11 листопада 2022, 22:16 | Roter [313]
Розробник та дослідник безпеки Девід Шютц виявив критичну вразливість в Android.
Google виправила баг, який дозволяв розблокувати Pixel за допомогою SIM-картки
Safe Life

Виявилося, що шляхом нескладних маніпуляцій можна обійти блокування системи та скористатися смартфоном без введення PIN-коду або біометричних даних.

Для цього потрібно:

  • скинути можливість входу через сканер відбитків пальців, кілька разів некоректно відсканувавши палець;
  • вийняти SIM-картку жертви та вставити свою;
  • тричі некоректно ввести PIN-код від SIM-картки, яка вимагатиме введення PUK-коду;
  • ввести правильний код PUK — система запропонує перезаписати PIN-код. Після цього смартфон розблокується, минаючи екран блокування.

Виходить, що для атаки зловмиснику не потрібні жодні пристрої або особливі навички, крім фізичного доступу до смартфона та другої SIM-карти.

Шютц повідомив про вразливість у Google у першій половині червня. За правилами програми Android Security Reward Program, за виявлення помилки такого рівня потрібно винагороду в розмірі до 100 000 доларів. Але виявилось, що Google вже знає про проблему, тому Шютц не може претендувати на бонус.

Незважаючи на виявлення вразливості, Google не прагнула її усунути якнайшвидше. Лише у вересні Шютцу вдалося домогтися від інженерів пріоритизувати завдання.

У результаті виправлення CVE-2022-20465 увійшло у листопадовий патч безпеки Android. Шютц виплатили 70 000 доларів як виняток, оскільки лише після його зусиль Google почала роботу над усуненням помилки.

Джерело: xdavidhu

© 2012-2024 iLenta. Всі права захищені.
Повна версія

Смартфони

У iOS 18 з'являться попередження про використання повільної зарядки
У iOS 18 з
13 червня 2024, 10:07 | Anton Petrov
Компанія Apple оновила розділ «Акумулятор» програми «Налаштування» в iOS 18, додавши опцію попередження про використання повільної зарядки для iPhone.
Докладніше...
 
Представлено смартфон середнього класу HTC U24 Pro
Представлено смартфон середнього класу HTC U24 Pro
12 червня 2024, 18:08 | Bazelas
Компанія HTC випустила на Тайвані свій новий смартфон HTC U24 Pro, в основі якого є однокристальна система Snapdragon 7 Gen 3.
Докладніше...
 
iPhone навчилися записувати дзвінки та розшифровувати їх
iPhone навчилися записувати дзвінки та розшифровувати їх
12 червня 2024, 14:07 | Anton Petrov
Компанія Apple додала до iOS ще одну функцію, яка давно є на Android.
Докладніше...
 
Розкрито свіжі подробиці про смартфон Redmi K70 Ultra
Розкрито свіжі подробиці про смартфон Redmi K70 Ultra
12 червня 2024, 13:07 | Roter
Компанія Xiaomi має намір представити новий флагманський смартфон Redmi K70 Ultra, свідоцтва про існування якого вже є в базі даних IMEI GSMA.
Докладніше...
 
Авторитетне джерело розкрило кольорові варіанти Samsung Galaxy Z Flip 6 та Z Fold 6
Авторитетне джерело розкрило кольорові варіанти Samsung Galaxy Z Flip 6 та Z Fold 6
12 червня 2024, 08:06 | Roter
Samsung готується представити свої новітні складані телефони, Galaxy Z Flip 6 та Z Fold 6 на заході, що очікується 10 липня.
Докладніше...
 
Сторінки: 1 2 3 4 5 6
Повна версія
 
© 2012-2024 iLenta. All rights reserved.