安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

admin 2022年11月17日00:35:03安全新闻评论28 views1300字阅读4分20秒阅读模式
安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

关键词

Android

网络安全研究员大卫·舒茨(David Schütz)意外地找到了一种方法,可以绕过他完全修补的Google Pixel 6和Pixel 5智能手机上的锁定屏幕,使任何能够物理访问该设备的人都可以解锁它。

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

利用此漏洞绕过Android手机上的锁定屏幕是一个简单的五步过程,不会超过几分钟。


谷歌已经修复了上周发布的最新Android更新的安全问题,但它至少六个月来一直可供利用。


舒茨说,在他的Pixel 6电池耗尽后,他偶然发现了这个缺陷,输入了三次错误的PIN码,并使用PUK(个人解锁密钥)代码恢复了锁定的SIM卡。


令他惊讶的是,在解锁SIM卡并选择新的PIN码后,该设备没有要求输入锁屏密码,而只是要求指纹扫描。


出于安全原因,Android设备总是在重新启动时请求锁定屏幕密码或图案,因此直接进行指纹解锁是不正常的。


研究人员继续实验,当他尝试在不重新启动设备的情况下重现该漏洞时,他认为只要设备在重新启动后至少被所有者解锁一次,就可以直接进入主屏幕(也可以绕过指纹)。

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

此安全漏洞的影响非常广泛,影响运行 Android 版本 10、11、12 和 13 且尚未更新到 2022 年 11 月补丁级别的所有设备。


对设备的物理访问是一个强大的先决条件。然而,该漏洞仍然对有虐待配偶的人、正在接受执法调查的人、被盗设备的所有者等产生严重影响。


攻击者只需在目标设备上使用自己的SIM卡,输入错误的PIN三次,提供PUK号码,即可不受限制地访问受害者的设备。


谷歌的补丁,此问题是由于 SIM PUK 解锁后键盘护罩被错误地关闭,原因是关闭呼叫中的冲突影响了在对话框下运行的安全屏幕堆栈。


当 Schütz 输入正确的 PUK 编号时,“关闭”函数被调用了两次,一次是由监视 SIM 状态的后台组件调用的,一次是由 PUK 组件调用的。


这不仅导致PUK安全屏幕被关闭,还导致堆栈中的下一个安全屏幕(即键盘锁)被关闭,然后是堆栈中下一个排队的屏幕。


如果没有其他安全屏幕,用户将直接访问主屏幕。

Schütz 于 2022 年 6 月向 Google 报告了该漏洞,尽管这家科技巨头承认了这一发现并分配了 CVE ID CVE-2022-20465,但他们直到 2022 年 11 月 7 日才发布修复程序。


Google的解决方案是为每个“消除”调用中使用的安全方法包含一个新参数,以便调用消除特定类型的安全屏幕,而不仅仅是堆栈中的下一个安全屏幕。


最后,尽管舒茨的报告是重复的,但谷歌破例,为研究人员的发现奖励了7万美元。


Android 10、11、12 和 13 的用户可以通过应用 2022 年 11 月 7 日的安全更新来修补此漏洞。


来源:T00ls

   END  

阅读推荐

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

【安全圈】加密货币交易巨头 FTX 遭黑客攻击申请破产,6 亿美元资产流出!

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

【安全圈】细思极恐!得物 APP 被爆删除用户视频,我们还有隐私吗?

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

【安全圈】谷歌服软!3.915 亿美金求和解

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

【安全圈】本溪银行因过失泄露信息,被罚40万



安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!
安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

安全圈

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

原文始发于微信公众号(安全圈):【安全圈】安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏!

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月17日00:35:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏! http://cn-sec.com/archives/1413633.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: