Bản cập nhật Android tháng 2022 năm XNUMX bao gồm một biện pháp khắc phục lỗi có thể cho phép kẻ tấn công vượt qua màn hình khóa Google Pixel.
Nhà nghiên cứu đằng sau phát hiện này, David Schütz, đã báo cáo Lỗ hổng bảo mật của Google Pixel trở lại vào tháng XNUMX sau một loạt lỗi khiến anh ấy phải tìm ra lỗ hổng. Anh ấy đã quên mã PIN sau khi thiết bị của anh ấy hết pin và chết. Sau khi khởi động lại, Schütz đã nhập sai số PIN ba lần, khiến thẻ SIM tự khóa.
May mắn thay, anh ấy giải thích trong một bài đăng trên blog vào tuần này rằng anh ấy có hộp đựng SIM ban đầu với mã khóa mở khóa cá nhân (PUK) của nhà sản xuất để mở thẻ SIM. Từ đó, anh ta có thể truy cập vào thiết bị mà không cần nhập đúng mã PIN.
“Sau khi bình tĩnh lại một chút, tôi nhận ra rằng thực sự đây là một lỗi bỏ qua màn hình khóa hoàn toàn, trên Pixel 6 đã được vá đầy đủ. Tôi đã nhận được chiếc Pixel 5 cũ của mình và cũng cố gắng tái tạo lỗi đó. Nó cũng hoạt động, anh ấy đã viết.
Sản phẩm Lỗ hổng bỏ qua màn hình khóa Google Pixel được theo dõi theo CVE-2022-20465. Dưới đây là các bước bỏ qua, theo Schütz:
- Nhập sai mã PIN ba lần.
- Hoán đổi nóng SIM của thiết bị lấy SIM do kẻ tấn công kiểm soát bằng mã PIN đã biết.
- Nhập mã PUK gồm tám chữ số của SIM mới.
- Nhập mã PIN thiết bị mới.
- Mau! Thiết bị mở khóa.
Vì những nỗ lực của mình, Schütz cho biết anh đã được thưởng 70,000 đô la tiền thưởng tìm lỗi, cùng với quyền khoe khoang.
