速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏

admin 2022年11月17日09:37:23评论32 views字数 1300阅读4分20秒阅读模式

安卓系统可能遭遇了重大安全风险,只要能拿到对方的手机,就有可能轻松破解手机的锁屏密码。


一次偶然的机会,国外网络安全研究员 David Schütz发现了一种极为简单的绕过谷歌Pixel 6 和 Pixel 5 智能手机的锁屏的方法,任何拿到手机的用户都可以解开手机。


速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏


整个过程只需要简单的五个步骤,大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新,而在更新之前,这个锁屏漏洞持续存在超过五个月的时间。


五步直接绕过Android锁屏

Schütz表示,他是在自己的Pixel 6 电池没电、输错 3 次 PIN 并使用 PUK(个人解锁密钥)代码恢复锁定的 SIM 卡后,发现了这个漏洞。


令他惊讶的是,在解锁 SIM 卡并选择新的 PIN 码后,设备并没有要求输入锁屏密码,而只是要求进行指纹扫描。


出于安全原因,Android 设备在重新启动时总是要求输入锁屏密码或图案,因此直接进行指纹解锁不正常。


Schütz继续进行试验,当他尝试在不重启设备的情况下重现漏洞时,他认为也可以绕过指纹提示,直接进入主屏幕。


总的来说,对于该漏洞的利用主要有以下五个步骤。


  • 提供三次错误指纹以禁用锁定设备上的生物特征认证;


  • 将设备中的 SIM 卡与设置了 PIN 码的攻击者控制的 SIM 卡热交换;


  • 提示输入错误的 SIM 卡密码三次,锁定 SIM 卡;


  • 设备提示用户输入 SIM 的个人解锁密钥 (PUK) 码,这是一个唯一的 8 位数字,用于解锁 SIM 卡;


  • 为攻击者控制的 SIM 输入新的 PIN 码。


漏洞影响广泛

该安全漏洞的影响十分广泛,几乎所有未更新2022年11月补丁的,运行 Android 10、11、12 、13 版本的手机都受到影响,这是一个无法想象的数量。


虽然这个漏洞利用需要对拿到对方的手机,但是这依旧会产生巨大的影响,尤其是对于那些虐待他人、接受调查、手机丢失的用户来说,影响十分严重。


该问题是由于 SIM PUK 解锁后键盘锁被错误地关闭引起的,原因是关闭调用的冲突影响了在对话框下运行的安全屏幕堆栈。


当 Schütz 输入正确的 PUK 号码时,“解除”功能被调用两次,一次由监视 SIM 状态的后台组件调用,另一次由 PUK 组件调用。


这不仅会导致 PUK 安全屏幕被取消,还会导致堆栈中的下一个安全屏幕(键盘锁)被取消,随后是堆栈中下一个排队的任何屏幕。如果没有其他安全屏幕,用户将直接访问主屏幕。


谷歌的解决方案是为每个“关闭”调用中使用的安全方法包含一个新参数,以便调用关闭特定类型的安全屏幕,而不仅仅是堆栈中的下一个。


2022年6月, Schütz 向谷歌报告了这一安全漏洞,编号 CVE ID  CVE-2022-20465,但是直到2022年11月7日,谷歌才正式对外公布了该漏洞的修复补丁。另外,因为这个安全漏洞, Schütz 获得了谷歌的7万美元的高额奖励。


参考来源:

https://www.bleepingcomputer.com/news/security/android-phone-owner-accidentally-finds-a-way-to-bypass-lock-screen/
速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏



精彩推荐








速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏
速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏
速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏

原文始发于微信公众号(FreeBuf):速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月17日09:37:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   速查!安卓系统可能遭遇重大风险,两分钟可轻松破解锁屏http://cn-sec.com/archives/1414245.html

发表评论

匿名网友 填写信息