Låsskärmshack för Samsung Galaxy-telefoner som kör Android 4.1.2 avslöjade

Just igår kom vi med nyheter om det Apple hade lanserat iOS 6.1.3 för att ansluta ett särskilt obehagligt säkerhetshål som tillät iPhoneLåsskärmen ska förbikopplas.

Att döma av bevis som kom fram idag ser det ut som om Samsung kommer att behöva utfärda en liknande patch för sina telefoner som kör den gafflade versionen av Android Jelly Bean version 4.1.2.

Mobilentusiasten och bloggaren Terrence Eden publicerade en video på sin personlig webbplats visar hur bästsäljande telefoner som Samsung Galaxy Note 2 och Galaxy S3, som kör företagets implementering av Android 4.1.2 kan hackas in genom en serie komplexa knapptryckningar.

Felet, som inte verkar påverka Samsung-telefoner som kör andra versioner av Android, gör att låsskärmen kan inaktiveras via enhetens nödsamtalskärm.

Eden avslöjade en metod där man ringer ett ogiltigt nödnummer (som noll) lämnar startskärmen öppna i en bråkdel av en sekund, tillräckligt länge för att utfärda ett enda kommando, som att öppna Google Spela.

Med oklanderlig timing och mycket snabba fingrar kunde Eden upprepa processen tillräckligt många gånger för att aktivera röstsökning i Play Butik, be om en "No lock" -app, ladda ner, installera och öppna den. Detta inaktiverade helt alla säkerhetsåtgärder, inklusive mönsterlåsning, lösenord och ansiktslåsning.

Eden hävdar att bristen inte är uppenbar i lagerversionen av Android och sa att det enda sättet att fullständigt erövra det är att rotera enheten och ta bort Samsungs Marmite-esque TouchWiz-användargränssnitt.

Men hjälp kan vara på väg. Han avslöjade också att han rapporterade bristen till Samsung i slutet av förra månaden och försäkrades av företaget att det arbetade med en fix.

Kolla in hans metoder i videon nedan. Oavsett hur oroande bristen är för Samsung-ägare är det ganska imponerande att Eden kunde a) upptäcka detta och b) utföra det.

(Youtube)YEsdHs0-W-Y(/Youtube)

Via TechCrunch