По-голямата част от нас използват пароли на мобилни устройства като начин за гарантиране на сигурност. Но какво ще стане, ако някой ви каже, че е възможно да отключите мобилния си телефон? Android без паролата? Това установи изследователят по сигурността кибернетика Дейвид Шутц, но той твърди, че откриването на „дефекта“ е напълно случайно.
Прочетете още: Google и Android стартират инструмент за управление на пароли
виж повече
Заплаха за Netflix: безплатната услуга на Google се конкурира със стрийминга
Google разработва AI инструмент, за да помогне на журналистите в...
Как Дейвид откри недостатъка
Според личния акаунт Дейвид трябваше да възстанови SIM картата на мобилния си телефон, която беше блокирана, тъй като се опита три пъти да постави ПИН кода на заключения екран. За да извърши възстановяването, той трябваше да прибегне до PUK (Personal Unblocking Key) кода. След това трябваше да въведе нов ПИН код за мобилния телефон.
Тогава Дейвид забеляза, че не е необходимо да въвежда ПИН при регистриране на новата парола, а само проверка с пръстов отпечатък. Това вече беше голям недостатък, тъй като телефоните рядко искат пръстов отпечатък, без първо да имат проверка с парола. Така че Дейвид реши да се опита да повтори процеса, за да използва допълнително недостатъка.
За това той реши да възпроизведе проблема, без телефонът да е отключен и по този начин беше възможно да се заобиколи и подканата за пръстов отпечатък. Скоро след това Дейвид съобщи за повредата на Google, която досега не е коригирала системата, въпреки че предполагаше, че наистина има повреда.
Как този проблем засяга мобилните телефони
Все повече хора се замислят как да пазят телефоните си в безопасност, тъй като те съдържат много важна лична информация. По този начин този провал показва, че все още има начини за заобикаляне на системите за сигурност и вероятно дори не знаем повечето от тях. Между другото, това не беше първият доклад за подобни повреди.
Ясно е, че недостатъкът, който Дейвид Шутц откри, засяга всички устройства с Android, работещи с версии 10, 11, 12 и 13. Досега Google беше много строг по отношение на политиките за сигурност, но ще отнеме малко повече време, докато излезе нова версия на Android с корекция на тази грешка.