Obszedł ekran blokady Androida. Google zapłaciło mu 70 tys. dolarów

Węgierski badacz David Schütz zgłosił do Google błąd wysokiej wagi, oznaczony jako CVE-2022-20465, który jest opisywany jako obejście ekranu blokady z powodu błędu logicznego w kodzie, który może prowadzić do lokalnej eskalacji uprawnień bez konieczności wprowadzania hasła.

Chociaż exploit wymaga, aby urządzenie z Androidem było w rękach atakującego, jest to skuteczny sposób na obejście blokady ekranu zabezpieczonej PIN-em, wzorem, hasłem, odciskiem palca lub twarzą. Schütz odkrył wadę po tym, jak podróżował przez 24 godziny, a jego Pixel 6 padł podczas wysyłania serii wiadomości tekstowych.

Po podłączeniu ładowarki i ponownym uruchomieniu urządzenia Pixel poprosił o kod PIN karty SIM, który jest oddzielny od kodu ekranu blokady; jest on zaprojektowany, aby powstrzymać kogoś przed fizyczną kradzieżą karty SIM i jej użyciem. Schütz nie był w stanie przypomnieć sobie swojego kodu, wywołując blokadę SIM po trzech nieudanych próbach.

Jedynym sposobem na zresetowanie zablokowanej SIM jest użycie osobistego kodu odblokowującego, czyli PUK. Są one często drukowane na opakowaniu karty SIM lub można je uzyskać, dzwoniąc do obsługi klienta operatora. Schütz użył tego pierwszego rozwiązania, co pozwoliło mu zresetować PIN. Jednak, zamiast wyświetlić prośbę o hasło do ekranu blokady, Pixel poprosił tylko o zeskanowanie odcisku palca.

Schütz eksperymentował z tą anomalią, aż w końcu odkrył, że odtworzenie tych działań bez ponownego uruchomienia urządzenia umożliwiło pełne obejście ekranu blokady. Nie był nawet wymagany odcisk palca, a wszystko przedstawił na nagraniu wideo.

Badacz twierdzi, że proces zadziałał na jego smartfonach Pixel 6 i Pixel 5. Google naprawiło błąd w najnowszej aktualizacji Androida 5 listopada, ale przestępcy mogli go wykorzystywać przez co najmniej sześć miesięcy. Wszystkie urządzenia z systemem Android 10 do Android 13, które nie zostały zaktualizowane do listopadowej łatki, są nadal podatne na atak.