Обход блокировки экрана Google Pixel в пять простых шагов

[polkovnik bez konya]

Ноябрьское обновление Android содержит в себе исправление необычной ошибки, которая может позволить злоумышленнику обойти экран блокировки Google Pixel. Об уязвимости сообщил исследователь Дэвид Шютц, причем еще в июне этого года.

По словам Шютца, брешь в защите была обнаружена совершенно случайно – он просто забыл свой PIN-код, трижды ввел неправильный, после чего SIM-карта заблокировалась.

Но исследователь не растерялся и решил разблокировать телефон с помощью PUK-кода. И это сработало – ему удалось с легкостью получить доступ к устройству, не вводя правильный PIN-код.

Осознав, что обход блокировки экрана работает на Pixel 6, Шютц решил повторить его на своем старом Pixel 5. Там он тоже сработал.

Сейчас эта уязвимость отслеживается под идентификатором CVE-2022-20465, а исследователь рассказал, как можно воспроизвести ее за пять простых шагов:

1. Введите неправильный PIN-код три раза;
2. Быстро замените заблокированную SIM-карту на другую, от которой вам известны PIN и PUK-коды;
3. Введите восьмизначный PUK-код новой SIM-карты;
4. Введите новый PIN-код устройства;
5. Готово! Девайс разблокирован!

Google уже выплатила исследователю вознаграждение в размере $70 000 за столь необычную находку.

 

[Jakkan]

Ебать 70к зелени за такую мелочь пиздец

 

[Overrated]

Гугл красавцы, все бы компании последовали бы их примеру и мир был бы гораздо безопаснее)

 

[ERETIK]

в такой момент хочется только крикнуть а почему он а не я)

 

[BendrickGood]

в такой момент хочется только крикнуть а почему он а не я)

Жиза, хоть идти искать баги в их системе)

 

[Uzias12]

4.2 мульта за такое, респект)