De Android-update van november 2022 bevat een oplossing voor een bug waardoor een aanvaller het vergrendelingsscherm van Google Pixel kan omzeilen.
De onderzoeker achter de ontdekking, David Schütz, meldde de Google Pixel-beveiligingsfout terug in juni nadat een reeks fouten hem ertoe hadden gebracht de kwetsbaarheid te vinden. Hij was zijn pincode vergeten nadat de batterij van zijn apparaat leeg was en stierf. Na het opnieuw opstarten heeft Schütz drie keer een onjuiste pincode ingevoerd, waardoor de simkaart zichzelf heeft vergrendeld.
Gelukkig, zo legde hij deze week in een blogpost uit, had hij de originele sim-verpakking met de fabrieks persoonlijke ontgrendelingssleutel (PUK) code om de simkaart te openen. Van daaruit kon hij toegang krijgen tot het apparaat zonder ooit de juiste pincode in te voeren.
"Nadat ik een beetje gekalmeerd was, realiseerde ik me dat dit inderdaad een d*mn full lock screen bypass is, op de volledig gepatchte Pixel 6. Ik kreeg mijn oude Pixel 5 en probeerde de bug daar ook te reproduceren. Het werkte ook", schreef hij.
De Google Pixel-vergrendelingsscherm omzeilt kwetsbaarheid wordt bijgehouden onder CVE-2022-20465. Dit zijn de bypass-stappen, volgens Schütz:
- Voer drie keer de verkeerde pincode in.
- Verwissel de simkaart van het apparaat voor een door een aanvaller gecontroleerde simkaart met bekende pincode.
- Voer de achtcijferige pukcode van de nieuwe simkaart in.
- Voer de nieuwe pincode van het apparaat in.
- Vooruit! Het apparaat wordt ontgrendeld.
Voor zijn inspanningen zei Schütz dat hij een bugbounty van $ 70,000 ontving, samen met opscheppen.
