Оновлення Android від листопада 2022 року включає виправлення помилки, яка могла дозволити зловмиснику обійти екран блокування Google Pixel.
Дослідник, який стоїть за відкриттям, Девід Шютц, повідомив Помилка безпеки Google Pixel ще в червні після серії помилок, які привели його до пошуку вразливості. Він забув свій PIN-код після того, як його пристрій розрядився й розрядився. Після перезавантаження Шютц тричі ввів неправильний PIN-код, через що SIM-карта заблокувалася.
На щастя, як він пояснив у дописі в блозі цього тижня, у нього була оригінальна упаковка SIM-карти з заводським персональним ключем розблокування (PUK), щоб відкрити SIM-карту. Звідти він зміг отримати доступ до пристрою, навіть не ввівши правильний PIN-код.
«Після того, як я трохи заспокоївся, я зрозумів, що це справді чудовий обхід повного блокування екрана на повністю виправленому Pixel 6. Я отримав свій старий Pixel 5 і спробував відтворити помилку там. Це теж спрацювало», – написав він.
Команда Уразливість обходу екрана блокування Google Pixel відстежується за CVE-2022-20465. Ось кроки обходу, згідно Шютца:
- Тричі введіть неправильний PIN-код.
- Гаряча заміна SIM-карти пристрою на контрольовану зловмисником SIM-карту з відомим PIN-кодом.
- Введіть восьмизначний PUK-код нової SIM-карти.
- Введіть новий PIN-код пристрою.
- Престо! Пристрій розблокується.
Шютц сказав, що за свої зусилля він отримав винагороду за помилки в розмірі 70,000 XNUMX доларів, а також право похвалитися.
