Problema de seguridad confirmado

kenzzo27 · #1 29/08/16, 19:51:34

Al conectar al móvil al ordenador vía USB para extraer archivos en modo apagado, no pide pin ni nada, se abre la carpeta de archivos interna y externa de modo automático, el móvil tiene pin tanto la sim cómo para acceder en la pantalla de bloqueo, totalmente bien configurado, también he reiniciado 2 veces de fábrica por si era mala configuración ,pero nada sigue igual, también, como último recurso he encriptado el teléfono pero sólo te exige seguridad si lo apagas totalmente y lo enciendo, luego puedes volver a acceder a los archivos sin restricción.
Al móvil no le ocurre nada, está actualizado a la última y funciona de maravilla, es un fallo de seguridad grave de software que creo que tienen que arreglar urgentemente con una actualización.

#2 29/08/16, 20:16:44

Supongo que no lo tendras roteado. Aun asi, a mi no me ocurre. Ni con el movil encendido. Hay que seleccionar MTP para poder acceder, si no ni lo reconoce. Estamos en la 4.1.0

kenzzo27 · #3 29/08/16, 20:40:08

Por supuesto, ni rooteado ni nada, totalmente original y actualizado.

Enviado desde mi Aquaris M5 mediante Tapatalk

#4 29/08/16, 20:44:54

Pues ya te digo. Lo acabo de probar y no, a mi no me ocurre.

natulciel · #5 29/08/16, 21:08:25

Estoy en la última versión y me sucede lo mismo, lo conecto y entra sólo en modo MTP

#6 29/08/16, 21:44:38

Tendre el unico m5 que funciona bien jajaja

kenzzo27 · #7 30/08/16, 09:23:35

Solucionado: el servicio técnico admite que es un error de firmware de seguridad y que se debe solucionar con un parche.

Enviado desde mi Aquaris M5 mediante Tapatalk

dCrypt · #8 30/08/16, 17:53:43

Confirmo que mi funcionamiento es como el descrito por kenzzo27. Con patrón de bloqueo y enchufándolo por USB accedo a los archivos sin necesidad de desbloquear el terminal. ¿Configurado en modo MTP debería ser éste el funcionamiento correcto?

Sin root.

Saludos.

dCrypt · #9 01/09/16, 18:17:56

Buenas de nuevo,

Hemos probado el comportamiento en un Nexus5, stock Marshmallow, y funciona de la siguiente manera:

- Por defecto, la opción es "SOLO CARGA"
- Para transferir archivos, es necesario cambiar a "MTP" desde la notificación
- No hay persistencia en la opción seleccionada, cuando se desenchufa el cable, al enchufarlo de nuevo vuelve a "SOLO CARGA" (no existe una opción en Ajustes para cambiar el comportamiento por defecto)
- Por lo tanto, si no se desbloquea, no es posible cambiar a "MTP"

El "fallo de seguridad" probablemente se deba a que en el M5 (al menos en el mío, 4.1.0, Marshmallow 6.0.1) la configuración de conexión USB SI PERSISTE, y si se selecciona "MTP", al desenchufar y volver a enchufar permanece en "MTP", cuando Android probablemente espera que esta configuración revierta a "SOLO CARGA".

Saludos.

kenzzo27 · #10 02/09/16, 15:29:01

Cita: Originalmente Escrito por dCrypt

Buenas de nuevo,

Hemos probado el comportamiento en un Nexus5, stock Marshmallow, y funciona de la siguiente manera:

- Por defecto, la opción es "SOLO CARGA"
- Para transferir archivos, es necesario cambiar a "MTP" desde la notificación
- No hay persistencia en la opción seleccionada, cuando se desenchufa el cable, al enchufarlo de nuevo vuelve a "SOLO CARGA" (no existe una opción en Ajustes para cambiar el comportamiento por defecto)
- Por lo tanto, si no se desbloquea, no es posible cambiar a "MTP"

El "fallo de seguridad" probablemente se deba a que en el M5 (al menos en el mío, 4.1.0, Marshmallow 6.0.1) la configuración de conexión USB SI PERSISTE, y si se selecciona "MTP", al desenchufar y volver a enchufar permanece en "MTP", cuando Android probablemente espera que esta configuración revierta a "SOLO CARGA".

Saludos.

Exacto, solamente enchufar el usb, se abren las carpetas de memoria, interna e externa, sin ninguna seguridad previa.

dCrypt · #11 02/09/16, 18:41:53

Un hallazgo: en opciones de desarrollo, al final del apartado REDES, una opción permite cambiar el modo de conexión USB (gracias @Frames), de la misma forma que tocando en la notificación. Comprobado que en el M5 el cambio de opción persiste, mientras que en el Nexus5 al desenchufar el cable revierte a "SOLO CARGA".

Saludos.

kenzzo27 · #12 02/09/16, 20:08:37

Cita: Originalmente Escrito por dCrypt

Un hallazgo: en opciones de desarrollo, al final del apartado REDES, una opción permite cambiar el modo de conexión USB (gracias @Frames), de la misma forma que tocando en la notificación. Comprobado que en el M5 el cambio de opción persiste, mientras que en el Nexus5 al desenchufar el cable revierte a "SOLO CARGA".

Saludos.

Lo voy a comprobar. Muchas gracias.

dCrypt · #13 02/09/16, 20:27:14

Cita: Originalmente Escrito por kenzzo27

Lo voy a comprobar. Muchas gracias.

No hay muhco que probar, el comportamiento es exactamente el mismo cambies la opción o no.

Saludos

#14 02/09/16, 23:46:57

Algo mas tiene que pasar. Como comente mas arriba, a mi no me hace eso, me funciona bien.

dCrypt · #15 02/09/16, 23:58:58

Cita: Originalmente Escrito por 3xtr3x

Algo mas tiene que pasar. Como comente mas arriba, a mi no me hace eso, me funciona bien.

¿Número de compilación? La mía es 4.1.0_20160712-1018

Si estás apuntado al programa Beta de BQ, puedes tener una versión del firmware más moderna co neste "fallo de seguridad" corregido. No es la primera vez que esto es así.

Saludos.

#16 03/09/16, 10:15:16

Es la misma version. Lo unico que veo es que yo no tengo PIN de bloqueo de pantalla. La SIM si tiene su PIM. Probaré esta tarde a poner un PIM de bloqueo.

dCrypt · #17 03/09/16, 10:25:01

Cita: Originalmente Escrito por 3xtr3x

Es la misma version. Lo unico que veo es que yo no tengo PIN de bloqueo de pantalla. La SIM si tiene su PIM. Probaré esta tarde a poner un PIM de bloqueo.

3xtr3x, ¿podemos empezar de cero? Prueba lo siguiente:

- Enchufa el USB
- Cambia a MTP
- Quita el cable
- Enchufa el cable
- Comprueba si tienes "SOLO CARGA" o "MTP" seleccionado

Saludos.

kenzzo27 · #18 03/09/16, 11:05:53

Cita: Originalmente Escrito por dCrypt

3xtr3x, ¿podemos empezar de cero? Prueba lo siguiente:

- Enchufa el USB
- Cambia a MTP
- Quita el cable
- Enchufa el cable
- Comprueba si tienes "SOLO CARGA" o "MTP" seleccionado

Saludos.

Lo voy a probar yo también. gracias

Ismael_ · #19 03/09/16, 11:48:40

Cita: Originalmente Escrito por dCrypt

3xtr3x, ¿podemos empezar de cero? Prueba lo siguiente:

- Enchufa el USB
- Cambia a MTP
- Quita el cable
- Enchufa el cable
- Comprueba si tienes "SOLO CARGA" o "MTP" seleccionado

Saludos.

He hecho la prueba y al final al volverlo a enchufar se me queda en modo "SOLO CARGA"

Aunque que mi opinión no valdrá puesto que no llevo la Stock oficial, llevo la AOSGP (basada en la compilación 4.1.0 del firmware oficial del BQ)
No se si llevara alguna modificacion que corrija ese tema

dCrypt · #20 03/09/16, 13:59:46

Cita: Originalmente Escrito por Ismael_

He hecho la prueba y al final al volverlo a enchufar se me queda en modo "SOLO CARGA"

Aunque que mi opinión no valdrá puesto que no llevo la Stock oficial, llevo la AOSGP (basada en la compilación 4.1.0 del firmware oficial del BQ)
No se si llevara alguna modificacion que corrija ese tema

No, no vale. Pero gracias por probar.

Gracias de parte de:
kenzzo27