如何在幾秒鐘內(nèi)繞過 Android 鎖屏

谷歌的Android在 2022 年 12 月的安全更新中修復(fù)了一些漏洞。其中一個(gè)嚴(yán)重漏洞是允許在一分鐘內(nèi)繞過大多數(shù)設(shè)備的鎖定屏幕的錯(cuò)誤。該過程不需要任何特殊的軟件或工具。繞過的結(jié)果是黑客將可以完全訪問設(shè)備的內(nèi)容。Android 中的嚴(yán)重漏洞是由David Schütz發(fā)現(xiàn)的。有了它，您基本上可以解鎖任何 Android 智能手機(jī)。無論是 Pixel 還是 Galaxy 設(shè)備，您都無需費(fèi)力即可解鎖。您可以查看被盜手機(jī)上的數(shù)據(jù)或重置設(shè)備，然后繼續(xù)通過它獲利。

該方法非常簡單。攻擊者只需將相應(yīng)的設(shè)備拿在手中并插入自己的 PIN 鎖定 SIM 卡即可。在收到 PUK 碼之前，SIM PIN 必須輸入錯(cuò)誤 3 次。然后攻擊者可以自己為 SIM 分配一個(gè)新的 PIN。就是這樣，因?yàn)檫@樣設(shè)備的 Android 端鎖屏就會(huì)消失并且可以免費(fèi)訪問。好吧，如果你想試試這個(gè)，對(duì)不起，它不會(huì)再工作了。有一個(gè)修復(fù)程序，所有更新的系統(tǒng)現(xiàn)在都得到了更好的保護(hù)。漏洞產(chǎn)生的原因在于Android對(duì)各級(jí)安全措施的處理。

谷歌修補(bǔ) Android 鎖屏漏洞——支付 70,000 美元漏洞賞金

Schütz在他的博客上提供了成功實(shí)施攻擊所需的詳細(xì)信息和更多詳細(xì)信息。除其他事項(xiàng)外，只有當(dāng)智能手機(jī)已經(jīng)解鎖，然后在上次開機(jī)后被合法用戶再次鎖定時(shí)，攻擊才會(huì)起作用。