Naprostá většina z nás používá hesla na mobilních zařízeních jako způsob zajištění bezpečnosti. Ale co když vám někdo řekl, že je možné odemknout váš mobilní telefon? android bez hesla? To zjistil bezpečnostní výzkumník kybernetika David Schutz, ale tvrdí, že objevení „chyby“ bylo zcela náhodné.
Přečtěte si více: Google a Android spouští nástroj pro správu hesel
vidět víc
Hrozba pro Netflix: Bezplatná služba Google konkuruje streamování
Google vyvíjí nástroj AI, který má novinářům pomoci v…
Jak David objevil chybu
Podle osobního účtu potřeboval David obnovit SIM kartu svého mobilního telefonu, která byla zablokovaná, protože se třikrát pokusil vložit PIN na zamykací obrazovku. Aby provedl obnovu, musel se uchýlit k kódu PUK (Personal Unblocking Key). Poté potřeboval zadat nový PIN kód pro mobilní telefon.
Tehdy si David všiml, že při registraci nového hesla nemusí zadávat PIN, stačí ověření otiskem prstu. To již byla velká chyba, protože telefony jen zřídka požadují otisk prstu, aniž by nejprve musely ověřit přístupový kód. David se tedy rozhodl, že se pokusí předělat proces, aby dále využil chyby.
Proto se rozhodl reprodukovat závadu bez odemknutí telefonu a tak bylo možné obejít i výzvu k otisku prstu. Nedlouho poté David nahlásil poruchu Googlu, který zatím systém neopravil, i když předpokládal, že k poruše skutečně došlo.
Jak tato závada ovlivňuje mobilní telefony
Stále více lidí přemýšlí o tom, jak udržet naše telefony v bezpečí, protože obsahují spoustu důležitých osobních údajů. Toto selhání tedy ukazuje, že stále existují způsoby, jak bezpečnostní systémy obejít a většinu z nich pravděpodobně ani neznáme. To mimochodem nebyla první zpráva o podobných selháních.
Je zřejmé, že chyba, kterou objevil David Schutz, ovlivňuje všechna zařízení Android s verzemi 10, 11, 12 a 13. Doposud byl Google ohledně bezpečnostních zásad velmi přísný, ale než vyjde nová verze Androidu s opravou této chyby, potrvá to trochu déle.
