Android 4.1.2-ga töötavate Samsung Galaxy telefonide lukustuskuva häkk on katmata
Just eile tõime seda uudist Apple oli käivitanud iOS 6.1.3 sulgeda eriti ebameeldiv turvaauk, mis võimaldas iPhoneLukustusekraan mööda.
Täna ilmsiks tulnud tõendite põhjal näib, et Samsung peab välja andma sarnase plaastri oma telefonide jaoks, millel töötab kahvli versioon Android Jelly Bean versioon 4.1.2.
Mobiilihuviline ja blogija Terrence Eden postitas enda juurde video isiklik sait kuvatakse, kuidas enimmüüdud telefonid sarnanevad Samsung Galaxy Note 2 ja Galaxy S3, ettevõtte Android 4.1.2 juurutamise käivitamist saab häkkida mitmete keeruliste nupuvajutustega.
Viga, mis ei mõjuta ilmselt teisi Androidi versioone kasutavaid Samsungi telefone, võimaldab lukustuskuva seadme hädaabikõne ekraanil keelata.
Eden avastas meetodi, mille abil vale hädaabinumbri (nagu null) valimine avakuvalt lahkub avatud sekundi murdosa jooksul, piisavalt kaua ühe käsu väljastamiseks, näiteks Google'i avamiseks Esita.
Laitmatu ajastuse ja väga kiirete näppude abil suutis Eden protsessi korrata piisavalt aega, et Play poes häälotsingut aktiveerida, küsida rakendust „Lukustus puudub“, alla laadida, installida ja avada. See inaktiveeris täielikult kõik turvameetmed, sealhulgas mustri avamise, pääsukoodi ja näo avamise.
Eden väidab, et viga ei ilmne Androidi aktsiaversioonis ja ütles, et ainus viis selle täielikuks vallutamiseks on seadme juurimine ja Samsungi Marmite-tüüpi TouchWizi kasutajaliidese eemaldamine.
Abi võib aga olla teel. Ta avaldas ka, et teatas möödunud kuu lõpus Samsungile veast ja kinnitas ettevõtte poolt, et see töötab paranduse kallal.
Vaadake tema meetodeid allpool olevast videost. Sõltumata sellest, kui murettekitav viga Samsungi omanikele on, on päris kuradima muljetavaldav, et Eden suutis selle a) avastada ja b) teostada.
(Youtube)YEsdHs0-W-Y(/Youtube)
Via kaudu TechCrunch
