5 простых шагов, чтобы обойти экраны блокировки Google Pixel

Обновление Android от ноября 2022 года включает исправление ошибки, которая могла позволить злоумышленнику обойти экран блокировки Google Pixel.

Исследователь, сделавший это открытие, Дэвид Шютц, сообщил об Ошибка безопасности Google Pixel еще в июне после того, как серия ошибок привела его к обнаружению уязвимости. Он забыл свой PIN-код после того, как его устройство разрядилось и умерло. После перезагрузки Шютц трижды ввел неправильный PIN-код, в результате чего SIM-карта заблокировалась. 

К счастью, как он объяснил в своем блоге на этой неделе, у него была оригинальная упаковка SIM-карты с заводским кодом персонального ключа разблокировки (PUK) для открытия SIM-карты. Оттуда он смог получить доступ к устройству, даже не вводя правильный PIN-код.

«После того, как я немного успокоился, я понял, что на самом деле это чертов полный обход экрана блокировки на полностью пропатченном Pixel 6. Я получил свой старый Pixel 5 и попытался воспроизвести ошибку и там. Это тоже сработало», — написал он. 

Ассоциация Уязвимость обхода экрана блокировки Google Pixel отслеживается под CVE-2022-20465. Вот шаги обхода, по словам Шютца: 

1. Введите неверный PIN-код три раза.
2. Горячая замена SIM-карты устройства на SIM-карту, контролируемую злоумышленником, с известным PIN-кодом.
3. Введите восьмизначный PUK-код новой SIM-карты. 
4. Введите новый PIN-код устройства.
5. Престо! Устройство разблокируется.

За свои усилия, по словам Шютца, он получил вознаграждение в размере 70,000 XNUMX долларов США, а также право похвастаться.