Posted by MinO | 0 comments

Lockscreen bug στις εκδόσεις 5.x του Android επιτρέπει το ξεκλείδωμα χωρίς το password

https://www.youtube.com/watch?v=J-pFCXEqB7A

Ένα bug της lock screen που επηρεάζει τις εκδόσεις 5.x του Android -η έκδοση LMY48M Android 5.1.1 για τα Nexus 4, 5, 6, 7, 9, και 10 το αντιμετωπίζει- επιτρέπει σε κάποιον που θα αποκτήσει φυσική πρόσβαση στην συσκευή, να την ξεκλειδώσει και να αποκτήσει πρόσβαση στα δεδομένα της.

Η διαδικασία περιλαμβάνει την εισαγωγή ενός πολύ μεγάλου string χαρακτήρων στο password field που εμφανίζεται όταν πατήσουμε την κάμερα από την οθόνη κλειδώματος. Αυτό έχει σαν αποτέλεσμα το λειτουργικό αντί να εμφανίσει μήνυμα για λανθασμένο password, να ξεκλειδώνει και να δίνει πλήρη πρόσβαση στον επιτιθέμενο.

Για όσους δεν έχουν λάβει ακόμα την ενημέρωση -που μπορεί να αργήσει αρκετά για τις μη Nexus συσκευές- συστήνεται η αντικατάσταση του password ξεκλειδώματος με PIN ή Pattern.

[via]

0 comments: