Подавляющее большинство из нас использует пароли на мобильных устройствах для обеспечения безопасности. Но что, если бы кто-то сказал вам, что ваш мобильный телефон можно разблокировать? андроид без пароля? Вот что обнаружил исследователь безопасности кибернетика Дэвид Шутц, но он утверждает, что обнаружение «недостатка» было совершенно случайным.
Читать далее: Google и Android запускают инструмент управления паролями
узнать больше
Угроза Netflix: бесплатный сервис Google конкурирует со стримингом
Google разрабатывает инструмент искусственного интеллекта, чтобы помочь журналистам…
Как Дэвид обнаружил недостаток
Согласно личному кабинету, Давиду нужно было восстановить SIM-карту заблокированного мобильного телефона, потому что он трижды пытался поставить PIN-код на экран блокировки. Чтобы выполнить восстановление, ему пришлось прибегнуть к коду PUK (персональный ключ разблокировки). Затем ему нужно было ввести новый PIN-код для мобильного телефона.
Именно тогда Дэвид заметил, что ему не нужно вводить PIN-код при регистрации нового пароля, а только проверка по отпечатку пальца. Это уже было большим недостатком, поскольку телефоны редко запрашивают отпечаток пальца без предварительной проверки пароля. Поэтому Дэвид решил попытаться переделать процесс, чтобы еще больше использовать недостаток.
Для этого он решил воспроизвести сбой без разблокировки телефона, и таким образом можно было обойти запрос отпечатка пальца. Вскоре после этого Дэвид сообщил о сбое в Google, которая пока не исправила систему, хотя и предполагала, что сбой действительно был.
Как этот глюк влияет на мобильные телефоны
Все больше людей задумываются о том, как обезопасить свои телефоны, так как они содержат много важной личной информации. Таким образом, этот сбой демонстрирует, что способы обхода систем безопасности все еще существуют и о большинстве из них мы, вероятно, даже не знаем. Кстати, это не первое сообщение о подобных сбоях.
Проще говоря, уязвимость, обнаруженная Дэвидом Шутцем, затрагивает все устройства Android с версиями 10, 11, 12 и 13. До сих пор Google был очень строг в отношении политики безопасности, но пройдет немного больше времени, пока не выйдет новая версия Android с исправлением этой ошибки.
