Predstavljen novi vdor v naprave Android

Varnostni raziskovalci so predstavili novo varnostno pomanjkljivost Androida s katero se lahko pridobi dostop do naprave, zaklenjene z geslom. Seveda potrebujemo kako minuto s telefonom, da zaobidemo pozdravno okno (lock screen), a je vdor sam po sebi povsem enostaven. Deluje v sistemih od Android 5.0 do 5.1.1, pri Googlu so prejšnji teden že objavili popravek za svoje naprave Nexus, telefoni drugih proizvajalcev popravka še niso dobili.

Gre za razmeroma enostavno pomanjkljivost, kjer nas telefon v primeru, da v polje za geslo natipkamo preveč znakov, enostavno spusti mimo, čeprav geslo ni pravilno. Da dosežemo dovolj veliko število znakov jih nekaj natipkamo v polje, namenjeno nujnim klicem (torej na 112 in podobne številke), nato pa ga večkrat kopiramo in prilepimo. Napad je prikazan na spodnjem videu, deluje le v primeru, da uporabljamo geslo, ne pa na telefonih, zaklenjenih s številkami PIN ali z risanjem po zaslonu.

J-pFCXEqB7A