最新要闻
- moto X40宣布搭载骁龙8 Gen2!会抢下“真首发”吗?
- 天天热消息:NASA今天下午发射阿尔忒弥斯1号登月火箭:这次燃料还没泄漏
- 每日资讯:9499元你还抢不到?RTX 4080今日首卖 性能不俗:买它还是RX7900
- 环球聚焦:童年回忆杀!Netflix新版《天线宝宝》剧集正式上线
- 谁说谎将揭晓!特斯拉“失控”新进展:上海鉴定机构已到潮州 今天现场鉴定
- 当前视点!2.5万越南盾1只!越南顶级美食却是生态杀手 严重威胁我国
- 拿员工工资做文章的国美 差不多是要输光了
- 读写300MB/s!索尼发布新款SD卡:256GB售价3299元
- AMD Zen4超级APU首次现身:16核心32线程有戏!
- 全球实时:一上线就被夸爆!卖寿司的《捕鱼达人》 我彻底上头了
- 地球上最深的洞是怎么挖出来的?
- 卫健委权威解答:国家未调整成人高血压诊断标准
- 真是高射炮打蚊子!RTX 4080公版卡官方美图赏
- 每日关注!还有想买的吗?特斯拉中国加快产品交付:缩短至1-5周 速度提车节奏
- 环球今头条!世界人口正式达到80亿:幸运儿是一名女婴 诞生于亚美尼亚
- 环球热资讯!不用关键词 新AI搜索引擎火了 网友:刚用5分钟就设为默认
手机
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
票房这么火爆,如何请视障人士“看”一场电影?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
- 票房这么火爆,如何请视障人士“看”一场电影?
家电
安卓锁屏不到2分钟被破解:仅需换一张SIM卡
换个SIM卡,就能解锁别人的手机?!
并且整个解锁过程不超过两分钟。
一位外国小哥偶然间发现了谷歌Pixel手机上的这个漏洞:
(资料图片仅供参考)
能够直接绕过手机本身的指纹和密码保护,切换手机卡就能更改密码解锁屏幕。
严格来说,这个漏洞并非谷歌Pixel手机“独有”,而是Android系统中的一个bug,任何基于Android搭建的操作系统都可能受到影响。
例如有网友试了试开源安卓系统LineageOS(刷机党常用系统),就发现同样“中招了”:
还有网友在自己的Android12系统上试了下这种破解方式,“it works”!
不过这还不是最离谱的,更离谱的是这位小哥在向谷歌反馈之后,安全团队隔了近半年才修复这个漏洞。
在说小哥和谷歌关于这个漏洞的“拉锯战”之前,我们先回过头来看看这是个什么样的漏洞?
2分钟内就能破解手机锁屏
小哥“贴心”地上传了以破坏者视角破解漏洞全过程的视频,整个过程花了不到两分钟。
话不多说,直接来看。
首先用错误的指纹和手机密码解锁手机,直至锁定。
然后用一张其他的SIM卡直接更换手机原来的SIM卡。
接下来再用错误的SIM卡密码(注意:这里的密码和手机密码不是一回事)锁定SIM卡。
SIM卡被锁定后,手机便会索要其PUK密码,在这SIM卡的原始包装上,如果丢失也可直接打电话向运营商查询。
PUK(Personal Identification NumberUnlock Key),SIM卡自带的PIN解锁码。
输入PUK密码后,直接重置新SIM的密码便能开锁,手机原有的密码和指纹都成功绕过。
bingo!
至于是如何发现这个漏洞以及为什么过了近半年才修复这个漏洞,也是个很有意思的过程。
以下是小哥的经历:
当时手机电量快耗尽关机了,他充上电重新启动后,手机要求提供SIM卡的PIN码,但却突然忘记了密码,在乱试一通之后“成功”把手机锁定。
要解开这个锁定便需要PUK密码,所幸他找到了原有包装并输入了PUK码。结果,重置SIM卡密码后,手机竟然直接解锁了!
发现这个大Bug之后,小哥向谷歌(Android VRP)提交了这个内部漏洞报告,也是从这时开始,小哥和谷歌的“拉锯战”开始了。
他仔细查看了Android和谷歌的设备安全奖励计划,发现自己最高可以获得10万美金的奖励,于是便申请了。
不过在报告提交一个月后,小哥收到了Android安全团队的一份邮件:
Android安全团队认为,这个问题另一位外部研究人员之前已经报告过了。
对此小哥认为,这份回邮的言外之意就是,最高十万美金的奖励他一分钱都拿不到。
时间又过了一个月,小哥收到安全团队的邮件,对方称漏洞还在修复中……
又又过了一个月,九月谷歌发布了新的补丁,但这个Bug依旧没有修复……
不过小哥也不是轻言放弃的人,他直接来到谷歌办公室,用谷歌Pixel手机演示了一下这个漏洞。
而后他给安全团队定了个漏洞修复期限:10月15日之前。而对方的回复也很干脆:10月份这个Bug修不好!
在拉扯一番后,小哥和谷歌建立了联系,能够实时得到漏洞修复的反馈。
谷歌方也确定了修复工作的具体时间:11月份进行,现在这个漏洞已于11月5日谷歌的安全更新中被解决。
值得一提的是,关于提交漏洞的奖励,小哥最终也拿到了7万美金,不过谷歌对此还做出了一番解释,用小哥的原话来说,就是:
尽管我的报告是重复的,但正是因为我的报告,他们才开始着手修复。正因为如此,他们决定破例一次,并奖励给我70000美元。
小哥和谷歌的完整对话链接附在文末了,感兴趣的伙伴可以自行查看。(手动狗头)
究竟为什么会出现这样的漏洞?
现在,谷歌的安卓工程师们终于把这个漏洞给补上了。
然而让小哥惊讶的是,bug修复远不止他想象的“一行代码补丁”那么简单。
从提交的修改情况来看,光是要改动的文件数量,就达到12个:
所以这个漏洞究竟是怎么出现的?
简单来说,Android系统中有一个叫做“安全屏幕”(security screen)的概念,其中包含两种东西,一种是PIN、指纹、密码等各种直接解锁密保的屏幕操作,另一种是SIM PIN和SIM PUK等各种解锁手机锁定状态的操作。
这些操作被放在一个栈(stack)中。
正常解锁谷歌手机时,直接用PIN、指纹或密码都可以,但不能超过3次,否则就会被锁定。
但如果忘记密码,手机(在输入3次错误密码后)被强制锁定了,同时SIM PIN条目可见,它就会被放置在其他屏幕解锁操作之上,用来让你解除手机的锁定状态。
△栈原理
这时候,如果使用SIM卡自带的PUK密码,就能通过一个叫“PUK重置组件”的模块调用.dismiss()函数,将手机锁定解除,并继续显示栈下面的其他屏幕解锁操作,在小哥的案例中是指纹锁屏。
△就是这个函数
这里注意,.dismiss()函数可不是一个“专人专用”的函数,它并不只会解除SIM卡的手机锁定屏幕,连PIN、密码和指纹之类的正常锁屏也能解锁……
这就导致它极容易受到竞态条件影响,一旦两个线程执行顺序出现一点儿误差,就可能导致屏幕解锁出现问题。
竞态条件即两个或者以上进程或者线程并发执行时,其最终的结果依赖于进程或者线程执行的精确时序。
举个栗子,如果在“PUK重置组件”的模块调用.dismiss()函数之前,就有操作改变了当前的安全屏幕,那么.dismiss()函数就可能误解锁指纹锁屏。
关键来了,由于手机SIM卡状态是随时更新的(系统一直在监视SIM卡状态),因此如果SIM卡状态发生变化,系统也会更新当前的安全屏幕。
所以一旦“PUK重置组件”成功调用了.dismiss()函数,它就会在解锁PUK屏幕之前,直接先解锁了指纹锁屏!
根据谷歌公开的漏洞报告,它在Android 10到Android 13系统中都可能出现:
当然,也有网友测试发现,Android 11似乎不受影响,而是在Android 12中出现了。
还有网友发现三星手机也“逃过一劫”:
现在,安卓工程师们重构了.dismiss()函数,简单来说就是给它打个小小的补丁,让它只能解锁带有“SimPuk”标记的安全屏幕(也就是只能解除手机锁定屏幕)。
小哥本人对此没有异议,但也有网友认为,这不是这次漏洞的最优解:
永远不要假设任何bug都只有一种特殊情况。如果不解决代码的根本逻辑,灾难就一直存在。
你的安卓手机中出现了这个bug吗?
关键词: 安卓手机 安卓锁屏不到2分钟被破解仅需换一
moto X40宣布搭载骁龙8 Gen2!会抢下“真首发”吗?
天天热消息:NASA今天下午发射阿尔忒弥斯1号登月火箭:这次燃料还没泄漏
每日资讯:9499元你还抢不到?RTX 4080今日首卖 性能不俗:买它还是RX7900
环球聚焦:童年回忆杀!Netflix新版《天线宝宝》剧集正式上线
谁说谎将揭晓!特斯拉“失控”新进展:上海鉴定机构已到潮州 今天现场鉴定
当前视点!2.5万越南盾1只!越南顶级美食却是生态杀手 严重威胁我国
拿员工工资做文章的国美 差不多是要输光了
读写300MB/s!索尼发布新款SD卡:256GB售价3299元
AMD Zen4超级APU首次现身:16核心32线程有戏!
全球实时:一上线就被夸爆!卖寿司的《捕鱼达人》 我彻底上头了
地球上最深的洞是怎么挖出来的?
卫健委权威解答:国家未调整成人高血压诊断标准
真是高射炮打蚊子!RTX 4080公版卡官方美图赏
每日关注!还有想买的吗?特斯拉中国加快产品交付:缩短至1-5周 速度提车节奏
环球今头条!世界人口正式达到80亿:幸运儿是一名女婴 诞生于亚美尼亚
环球热资讯!不用关键词 新AI搜索引擎火了 网友:刚用5分钟就设为默认
天天视讯!刘作虎:安卓现在很好用 应该不用争论了吧
当前消息!最高降价超20万元 奔驰EQ系列电动车国内大降价:16日生效
《战神:诸神黄昏》黑妹剧情被国外玩家吐槽:3小时又臭又长
地球上最干净的地方 脏兮兮的
焦点信息:神仙姐姐刘亦菲主演国产剧《梦华录》将登陆日本:岛国网友称很期待
热资讯!发射天舟五号3天后:长征七号火箭残骸已再入大气层烧毁
环球视点!居家好物 旦用难回:湿厕纸16.9元240抽狂促
编辑部吵起来了:玩手游到底有没有必要配游戏手柄?
播报:《暗黑》粉丝注意了!ROG官宣将推出《暗黑破坏神:不朽》联名手机
【新要闻】499元就能买iPhone 13同款设计!乐视Y1 Pro+发布
原是我不配!优酷诉B站UP主侵权《甄嬛传》获赔
环球观速讯丨米缸长满小虫淘米飘满盆 老人担心求助 专家:是谷盗、没有明显危害
环球快报:破我防是吧?网友列举苹果手机23大“罪状” 太真实了
环球滚动:Evo认证超高性能轻薄本!H3CBook Ultra 14T开箱图赏
天天视点!一键屏蔽陌生人评论!抖音上线“防打扰保护工具”
每日报道:饮品店推300元一杯天价柠檬茶:原料选用800元一斤鱼子酱
今日热议:9年前狂笑比亚迪没技术 造不出好产品的马斯克:如今对中国新能源服了
【全球独家】日产轩逸弯道高速超车后失控:一头扎进河沟
张雪峰称外卖员职业5-10年内可能消失:年轻人宁送外卖也不进厂根本没前途
690万元史上最贵:全球唯一红色Mac Pro顺利拍出
环球观热点:1699元 博主评Redmi Note 12:堆料调校都下了功夫了
天天关注:AI换脸好玩但很危险 Intel发布FakeCatcher检测软件:准确率96%
【天天报资讯】维修不再直接换新:苹果将为iPhone 14系列提供同机维修服务
网传小鹏汽车跟随特斯拉降价 官方回应:只是调整权益结构
天天滚动:造谣特斯拉刹车失灵的车主被判侵权:登报致歉 赔偿1万元
每日热闻!全球最大浮动式风电场投产 供电对象让人“属实没想到”
一个充电桩难倒电动车
最新消息:最后一辆纯燃油车 兰博基尼小牛Sterrato官图:超级跑车也能“越野”
动态焦点:离谱!乔布斯凉鞋拍卖顺利落幕:成交价达154万元
实时:诊断标准下调!专家:没症状不代表没患高血压 暴饮暴食很容易导致
TP-Link全球首发多款Wi-Fi 7路由:四频33Gbps、双万兆口
看热讯:B站播25年前电视剧《真命小和尚》被起诉侵权:要求下架并赔偿10万
天天亮点!全球人口今天达到80亿:印度明年将超我国人口第一 逼近17亿
通讯!谁说谎?潮州特斯拉连撞事件司机首发声:我刹车没?踩过油门吗?
90后女子上班坚持12年装50岁大妈:会网购的人几乎都认识她
每日时讯!单日市值蒸发7万亿!亚马逊启动公司最大规模裁员:计划裁掉1万人
资讯:坐拥8755亿!全球第二富豪贝索斯:会将财富捐出去做慈善 这只是数字
iPhone 14 Pro DXO电池成绩119分 高端第8:电池很小 续航很强
“突然不认识《西游记》了”登热搜:外语版让人直呼上头
世界实时: 索尼承诺玩家在今年玩到《战神5》 结果真的做到了
2024年巴黎奥运会吉祥物弗里吉公布 源自法国传统帽
世界热议:球迷表情可分析!卡塔尔世界杯将部署2.2万个摄像头
环球观察:马斯克回应火星殖民计划:生命不应只用来收拾地球烂摊子
最新:中国制造的特斯拉反向出口北美?马斯克回应了
3GHz本无压力 RX 7900系显卡频率“缩水":AMD想法大变
全球今热点:北斗立大功:新疆3000亩“超级棉田”以往需要30人管理 现在仅需2人
黑客重返《艾尔登法环》!致大量玩家被封号
RTX 4090频频烧毁:16针电源线竟有两种版本!其一很可疑
尺寸看齐宝马5系 疑似比亚迪高端品牌轿谍照曝光:配空气悬架
马斯克计划“省掉”推特免费午饭:一年能节约超9000万元
环球报道:RTX 4090 vs.3080游戏性能实测:帧数翻番一点不吹
环球要闻:小米13系列一大遗憾曝光:或取消Ultra 13S系列再上
当前观点:永恒经典!港剧《我和僵尸有个约会》电影版开拍
比亚迪全力冲刺高端市场 宝马却想做更便宜的电动汽车
世界热文:AMD Zen4不行与此有关?网友质疑Win11 22H2性能翻车
报道:女子网购电暖宝遭炸伤毁容:卖家只愿赔医药费
4K高色域高色准!雕塑家M27UA2智慧显示器评测:既是一台电视、也是一台电脑
全球热议:信息量大!特斯拉潮州失控事故家属视频回应:司机不刹车?脚垫背锅?
每日速读!电动两轮车车主注意!超威官方科普:一文看懂电池如何正确存放、安装
马斯克称自己一周工作7天:不建议学我!
全球资讯:最新全国入冬进程图:冬季覆盖一半国土 本周末南方迎来垮塌式降温
马斯克称不看好飞行汽车:没准哪天会掉下来
当前热门:每天480公里 跑了45万公里的蔚来ES6全车拆解:动力、能耗几乎无衰减
当前头条:撼迅预告第一款非公版RX 7900显卡:幽幽蓝灯 摄人心魄
全球新消息丨小米新专利公布:指纹解锁不用担心烧屏了
观天下!丰田、本田羡慕哭了:一汽-大众ID纯电车型销量达10万台
【全球聚看点】美军无人航天器X-37B在轨908天后返回地球:6次飞了3774天
潮州特斯拉狂飙2公里致2死3伤 律师:若无法鉴定刹车失灵车主或担刑责
世界上“最快的鞋”面世:时速11km/h 8430元买吗?
挑战千元级音质!真我Buds Air3S无线耳机官宣
恒大首款汽车 博主实测恒驰5续航:打了5.66折
【世界新要闻】PC要靠边站了 AMD强调EPYC将是头等大事:最大增长机会
永别了 天舟四号!明天受控再入大气层
【世界快播报】机械硬盘第二春 希捷首发二代MACH.2硬盘:性能直追SSD
【新要闻】球感无敌 无人机扔下35米高空球 内马尔两脚停下破纪录
关注:初中小伙为圆梦辞年薪20万工作造飞机 耗时7年花费70多万造了5架
当前简讯:开播一周年!《英雄联盟:双城之战》纪录片将于11月21日线上首播
环球观点:荣耀80外观首度公布:用上iPhone 14/小米Civi 2同款药丸挖孔
卖爆了!《GTA三部曲:最终版》销量或高达1400万
一女生入手Redmi Note 12潮流版:直呼“绝绝子”
环球通讯!CEO放言40万买燃油车很悲惨:车主曝智己L7中控全灭、只能蠕行
热头条丨小米11售后新政策发布:三年免费更换/维修主板
当前观点:山东黑猩猩一天一棵大葱三四瓣蒜 园方:它们很爱吃、还能消炎杀菌
司机家属逐一反驳特斯拉回应“全程无刹车动作”:有闪躲为何不会踩刹车