最新要闻
- 安卓曝出重大锁屏密码漏洞!国产手机表现神了
- 今日报丨1英寸大底旗舰机爆发 沈义人:拍照有提升 但有2个问题
- 今热点:iPhone 14 Plus DXOMARK音频得分141:全球排名第12
- 天天新消息丨69岁赵雅芝晒庆生照引围观 网友感慨这颜值谁顶得住
- 新郎接亲遇22个小孩堵门要红包 霸气场面让人笑趴:大哥能给一个亿
- 男子嫌假币质量太差 苦练PS技术两年半 最后成功获刑
- 前RNG打野MLXG败诉 本人不放弃:继续讨要300万欠薪
- 观察:《魔兽世界》国服将停服 暴雪拉拢老玩家:周末免费玩
- 全球速讯:锤哥还将回归MCU 但下次出演雷神或是最后一次
- 网红“退钱哥”去看世界杯了!现身卡塔尔街头:大秀球技
- 每秒10亿亿次!国内首个元宇宙智算中心诞生
- 焦点信息:疯狂小杨哥被狙击 职业打假人有多赚钱?有人月入10万 财务自由
- 《脱口秀大会》鸟鸟嗨翻全场!“傻悲”其实也是一种生存智慧
- 天天快看:RTX 4060或有3070性能水平:定价将成关键
- 小米13香!第二代骁龙8真香旗舰即将登场
- 今热点:百万粉汽车博主都吃惊!宝马CE04电动摩托国内上市:14.59万起
手机
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
票房这么火爆,如何请视障人士“看”一场电影?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
- 票房这么火爆,如何请视障人士“看”一场电影?
家电
安卓曝出重大锁屏密码漏洞!国产手机表现神了
上周,一条新闻吸引了我注意。
只用一张 SIM 卡,1 分钟不到就能解锁你的安卓手机?
【资料图】
一个国外小哥发现,不要刷机,不要电脑连线折腾,也不要 999 的 AK 火麒麟,只需要一张自己准备的 SIM 卡,就可以解锁别人的手机。
要知道这就意味着,如果你的手机丢了被人捡到,那陌生人可以用它自己的随便一张 SIM 卡就破解你们锁屏,数据安全形同虚设。
而且这个 BUG 会影响到的设备除了谷歌自家的 Piexl 以外,还包括开源的 LineageOS。
刑啊老哥,这空手套白狼的办法,让我有了一丝丝犯罪的念头。
咳咳打住,咱们还是先来看看这哥们是咋操作的吧。
/因为手机没电而发现的 BUG
整件事情的起因非常简单。
在小哥经过了长途跋涉的旅行之后,他的手机因为缺电而关机了,于是就顺理成章的充电重启。
恰巧他的手机开了 SIM 卡锁,每次重启手机或者插拔 SIM 卡后都需要验证。
需要输入自己设置的 PIN 码解锁,只有三次机会▼
更不巧的是,他忘了自己设置的 PIN 码,三次机会都浪费了。
这时候 SIM 卡就进入了一个“安全锁定”模式,需要输入一个八位的PUK 码才能解锁。
同时它还要求你重新设置这张 SIM 卡的 PIN 码。
如果输入错了 10 次 PUK 码,那这张 SIM 卡就会销毁。
所以在小哥找到自己的 SIM 卡包装,输入 PUK 码,重置了新的 PIN 码之后,他终于成功的进入了自己手机的系统。
PUK 码一般写在 SIM 卡的包装卡套上或者可以打电话或者向营业厅查询▼
进入了自己手机的系统。
发现问题了嘛,在整个过程中,他不需要输入自己手机锁屏密码,就可以解锁手机。
但是一般来说,手机在插拔 SIM 卡或者重启之后,都是要强制你手动输入一次密码才行的。
一张自己的 SIM 卡,这么简单就可以绕过别人手机的安全防线?
我也找出了自己柜子底的 Pixel 4a 试了试,按照小哥的教程一顿操作,结果真的打开了。
安卓的锁屏,就这???此时已经输入了 PUK 码,重置 PIN 码中▼
/谷歌的反应
按这 BUG 来说,那岂不是所有人的安卓设备都有安全性风险?认识到这件事严重性的小哥也是第一时间把漏洞发给了 Google。
照到他自己的说法,这是他迄今为止最简单的一次报告了。一共就五个步骤,两分钟不到的时间就可以复现。
于是也顺便去查了一下谷歌的 “赏金榜单”,依据谷歌的说法,这种高危漏洞能拿到最高 10w 美元的奖励。
果然,比起一个大胆的想法。还是走正规路子来钱快。
但谷歌就不一样了,虽然收到这个堪称 “十万火急” 的 Bug ,但它的表现还是一如既往的风轻云淡,开口就是 :“你这个 Bug 以前有人已经汇报过了( 虽然我们还没修 ),我们不鼓励重复的 Bug 汇报 ”( 10W 美元别想了!)
除了态度以外,行动也在摆烂,小哥提交 Bug 三个月后,谷歌依旧没有修好这个问题,一直到 9 月的安全补丁更新,小哥发现自己的问题还是能触发。
期间他自己还跑到谷歌办公室去了一趟,当场给员工当场演示此 Bug,但依旧没说好什么时候可以修复。
最后忍无可忍的小哥给谷歌下了 “ 最后通牒 ”。
你再不修,我就准备在 10 月 15 号公布这个问题辣!
从这句话开始,谷歌的态度突然变了,不但改口说可以给小哥7w 美元的奖励( 虽然你不是第一个发现的人,但是感谢有你我们才开始修理这个 Bug ),也开始积极沟通修 Bug 的时间。
最后,终于在 11 月 5 日的安全更新中这个问题得到了修复,漏洞编号 CVE-2022-20465。
我们的手机,大抵可能应该也许是更加安全了。
/BUG 从哪里来?
手机看上去是告一段落了,那这 Bug 到底是个咋回事呢?
我自己也不是非常专业的程序员,在看了小哥总结 + 谷歌修改的 AOSP 源码之后,试着稍微那么理解了一下下,抛砖引玉将给大家看看,感觉讲的不太好的,也欢迎在评论区补充。
这次谷歌改动的地方还挺多的▼
简单来说就是在安卓上有个叫做“ 安全屏幕 ”的概念,它包括了我们的锁屏密码,我们的指纹数据或者是面部数据,也包括今天的 “ 罪魁祸首 ” ——SIM 卡 PIN 码以及SIM 卡的 PUK 码。
这些安全屏幕呢,是实时更新,覆盖显示,就像下图一样,虽然我的手机锁屏了,但是在插入加了锁的 SIM 卡之后,SIM 卡 PIN 码锁就覆盖了手机的密码锁。
反应有点慢,中间剪了一段加速▼
而当一个 “ 安全屏幕 ” 完成了它的历史使命之后就要被销毁,就比如说我们输入密码解锁屏幕,输入 SIM 卡的 PIN 码解锁手机SIM 卡锁。
负责销毁它的函数,叫做getKeyguardSecurityCallback().dismiss()函数( 下面简称 dismiss( ) )
但是到这问题出现了,.dismiss() 它虽然负责销毁安全屏幕,可是它不负责消除哪一个安全屏幕。
也就是说不论是锁屏,还是 PUK 锁,碰上哪个就会清理掉哪个。
偏偏这个安全屏幕会处在一个 “ 实时更新 ” 的状态 —— 因为手机会时不时检测 SIM 卡的状态。
所以在我们通过 PUK 锁重置完 SIM 卡 PIN 码之后,本来要销毁 PIN 码锁这个安全屏幕的.dismiss() 函数可能就会先撞上 “指纹锁屏” 或者 “密码锁屏” 这个安全屏幕,然后把它先行销毁。
啪,我们的手机就解锁了。
这就这次漏洞的成因,而安卓后续的 Bug 修改方式呢则是很简单,准备给 .dismiss() 函数增加 “ 认识能力 ”。
让它在销毁安全屏幕之前能认出来销毁的是谁,省的乱杀无辜。
/面对 BUG,其它手机表现怎么样?
海外的故事告一段落了,Bug 得到了修改,我们的设备会更加的安全,发现问题的小哥也收获了收入。
不过我感觉比起听原生安卓的故事,大家可能更关心我们手上的系统表现的怎么样。
正巧今年新出的这几台手机我在柜子里吃灰,于是呢就给各位差友简单测试了一波。
手机的系统都展示在这里了,基本都是基于 安卓/AOSP 12 开发的。
都是刚拿出来直接测的,没有更新最新补丁▼
按照小哥的方法,我一顿操作猛如虎的测试下来,结果有点出乎意料。
除了用原生系统的 Pixel,每一台手机都守住了自己的 “安全底线” ,均在这个问题面前幸存了下来。
可能,因为大家都是自己重写了锁屏吧。
所以,这个 Bug 虽然听起来挺离谱和危险,但是其实对咱们应该影响不大。
但还是希望谷歌未来上上心吧,这么简单的漏洞,还能活到 2022 。
关键词: 安卓曝出重大锁屏密码漏洞国产手
安卓曝出重大锁屏密码漏洞!国产手机表现神了
今日报丨1英寸大底旗舰机爆发 沈义人:拍照有提升 但有2个问题
今热点:iPhone 14 Plus DXOMARK音频得分141:全球排名第12
天天新消息丨69岁赵雅芝晒庆生照引围观 网友感慨这颜值谁顶得住
新郎接亲遇22个小孩堵门要红包 霸气场面让人笑趴:大哥能给一个亿
男子嫌假币质量太差 苦练PS技术两年半 最后成功获刑
前RNG打野MLXG败诉 本人不放弃:继续讨要300万欠薪
观察:《魔兽世界》国服将停服 暴雪拉拢老玩家:周末免费玩
全球速讯:锤哥还将回归MCU 但下次出演雷神或是最后一次
网红“退钱哥”去看世界杯了!现身卡塔尔街头:大秀球技
每秒10亿亿次!国内首个元宇宙智算中心诞生
焦点信息:疯狂小杨哥被狙击 职业打假人有多赚钱?有人月入10万 财务自由
《脱口秀大会》鸟鸟嗨翻全场!“傻悲”其实也是一种生存智慧
天天快看:RTX 4060或有3070性能水平:定价将成关键
小米13香!第二代骁龙8真香旗舰即将登场
今热点:百万粉汽车博主都吃惊!宝马CE04电动摩托国内上市:14.59万起
天天关注:比双十一当天还便宜!4款笔记本及主机推荐:高色域锐龙5轻薄本仅3299元
今日讯!温州一特斯拉现惨烈事故 驾驶员身亡!官方通报
世界新消息丨联手超威电池 金箭全速跑百公里挑战!126公里3小时20分跑完
品牌首款全球车 五菱Air ev晴空国内下线:有快充、能跑300km
天马“认领”realme 10 Pro+屏幕:采用全新风车像素排列技术
最资讯丨百万粉大V入手九号电动两轮车:大赞无钥匙解锁、手机互联
环球快资讯:鸡细胞变成肉 美国首次批准培育人造肉:安全 可食用
热文:世界杯下周开赛!中国广电推出球迷套餐:每月30元 160G定向流量
焦点短讯!国产显卡兼容NV CUDA 网友神评:成立2年的公司比AMD做得更好
环球最新:基于Android 13深度定制 陈劲预热myui 5.0:流畅得没边了 惊艳
系列终篇!《速度与激情10》制作成本暴涨至24亿元:阵容太强大了
当前观察:0糖0脂0卡 元气森林气泡水狂促:2.8元/瓶新低(商超6元)
天天热资讯!成品油或迎年内第八次下调 对比年初油价已涨价一元
当前视点!大块牛肉吃到嗨 海福盛香辣牛肉面3.9元/桶(京东7.9元)
观焦点:欧洲迎最冷冬天!英国不少家庭不开电脑 戴头灯照明:每月电费近3千
天天观天下!90后小伙辞职花光积蓄去看世界杯 网友:钱可以再赚 时间不再有
全球动态:暴雪游戏国服停了账号怎么办?官方:将封存所有数据 不会删除
即时看!凯华发布“鲸落与孤岛”静音轴:可选线性/段落 10颗35元
真的烧不坏 AMD解释锐龙7000高温95度之谜:最大化性能
最新资讯:大众关停上海变速器厂:丧钟为所有传统汽车而鸣
日本警告第8波新冠感染潮:几乎所有行政区确诊数都在上升
明晚8点见!周杰伦线上哥友会预约人数破2500万:快手独家直播
比奔驰大G回头率还高 坦克300限定版CYBERKNIGHT赛博骑士发布
快看:想不到!潮州特斯拉“失控”事故 在国外也吵翻了天
世界消息!谷歌推行全新考核体系:将有上万名员工面临裁员风险
全球新消息丨奔驰电动车官方降价还给老用户补偿 特斯拉车主羡慕哭了
观热点:神奇!新研究发现地球可自我调节温度:自带“稳定反馈”机制
精彩看点:育碧重制初代《纵横谍海》
天天观焦点:难忍马斯克“硬核”威胁 推特大批员工辞职:离职率恐超50%
环球通讯!潮州事故司机亲属索要行车数据未果 官方称无法提供:网友热议到底该给吗
暴雪玩家可以放心了!网易致信称尽快沟通退款 你还玩吗?
每日消息!RTX 4080最强对手来了!AMD RX 7900 XTX显卡正疯狂备货:保你买到
环球微动态丨回眸一笑封神:昔日女神张敏近照引网友围观 54岁气质优雅
天天快消息!新能源最大规模A轮 岚图汽车完成近50亿融资:估值逼近300亿
天天亮点!9499元 飞利浦EVNIA带鱼屏显示器上市 支持165Hz高刷
《隐秘的角落》手游开启预约:同名神剧改编 玩家扮演朱朝阳
环球热点!AMD、NVIDIA进来挨骂 老外吐槽GPU方向错了:又贵又大
卷起来了!马斯克让推特员工签奋斗保证书 未签者将被遣散
最毒”元素之一!神秘的“毒王”有多“毒”?
又来“调侃”RTX 4090烧毁 AMD强调传统8pin接口更安全
微速讯:PC玩家很受伤!显卡走偏了:卖得越来越贵 涨价比通胀还猛
世界观热点:微信PC版支持图片快速提取文字了 如此方便
快播:国之重器让人激动!国产大飞机C919首次飞抵成都 航程超3小时一切顺利
狄仁杰神器传说皮肤上线:东方玄幻风 手臂附着上古神器
一起来看狮子座流星雨!每小时最多20颗 一年比年多
天天观热点:我买了预制菜:发现两大痛点
【环球快播报】上汽大众疑将停产手动挡车型:变速器公司将关停清算
当前聚焦:微软CEO称非常非常看好亚洲 尤其是中国和印度
世界简讯:紧跟欧盟步伐 印度将法律要求苹果改用USB-C接口
当前热点-上海发布交通安全提示:电动自行车时速不得超过15km/h
世界今日报丨虚幻5引擎打造:《传奇》开发商公布全新MMORPG端游
世界今头条!《宝可梦:朱/紫》M站媒体均分77:表现受限于NS机能
《英雄联盟》WBG上单TheShy确诊新冠 目前情况稳定 正集中隔离
RTX 4080玩砸了?在英国一堆现货无人问津
暴雪突然“分手” 网易发话了!非常遗憾 坚持到最后一刻
00后女孩学殡葬专业 正式入职陵园做守墓人 对工作很满意
环球滚动:“流星雨之王”今夜降临:曾经每小时几万颗
全球视讯!矿卡崩盘 二手卡泛滥 NVIDIA终于承认挖矿代价
全球时讯:男子专挑同品牌车辆盗窃:干过修车 发现这品牌车辆门锁脆弱
世界速看:营收244亿 网易第三季度财报出炉:暴雪对收入占比仅个位数
全球通讯!网易暴雪分手关键问题曝光:知识产权和百万中国玩家数据
暴雪网易合作14年分手 正寻求收购的微软发声:希望创造更多竞争
头条焦点:韩国今天高考 数学第一题就难哭考生:国内网友看笑 就这智商?
真忠实玩家 老外坚持18年打造GTA3的疯狂麦克斯MOD
热点!赛那车机弹窗广告 丰田客服回应:没有永久关闭的方式
全球滚动:女车主给特斯拉脚踏板安装记录仪 电商平台已上线专项商品
网易谈崩!腾讯、米哈游纷纷回应是否接手暴雪版权代理
14年长跑最终分道扬镳 暴雪玩家充的钱能退吗?网易回应
网易高管谈与暴雪分手:暗示有人在背后搞鬼
RTX 4060性能、价格有惊喜!但你愿意等大半年吗?
环球快报:疯狂小杨哥公布质检报告回应打假:电机输入功率247.8W 合格!
【天天快播报】一亿像素曲面屏手机!真我10 Pro+开箱图赏
每日简讯:LCD超窄边直屏天花板 真我10 Pro发布:顶配1899元
全球热点!网易暴雪宣布“分手”同日:《魔兽世界》10.0版本新职业正式上线
天天观焦点:高通第二代S5、S3音频平台发布:48ms时延、支持空间音频
为RTX 4080带来首发支持:NVIDIA发布Game Ready 526.98显卡驱动
继推特、Meta后 电商巨头亚马逊证实启动裁员 涉及约1万人
苹果公布Apple Watch“快充”具体数据:45分钟充80%
全球百事通!鉴定现场车尾灯亮起!特斯拉称全力配合下 潮州事故第三方鉴定要多久?专家释疑
今日热议:配合RTX 4080发售 《光明记忆:无限》推新补丁:DLSS 3性能大增
全球要闻:苹果iOS/iPad OS 16.2公测版Beta 3发布:息屏显示可不显示壁纸
iPhone 14 Pro系列开始缺货:渠道价大涨 加价千元起步
幼儿园教成人口水歌引担忧 小朋友跳歌词露骨《黑桃A》:专家狠批
热点聚焦:马斯克为560亿美元高薪酬辩护:我的痛苦难以言表 将寻找新领导者