Cualquiera puede desbloquear un teléfono Android aprovechando este fallo

[Noticias]

Cualquiera puede desbloquear un teléfono Android aprovechando este fallo



Leemos en teknofilo.com

"Se supone que la pantalla de bloqueo de tu teléfono es una protección frente a otras personas que quieran tener acceso a tus aplicaciones y contenidos privados. Cuando tu teléfono está bloqueado, no es posible acceder sin introducir el PIN o utilizar algún tipo de autenticación biométrica, como la cara o la huella dactilar. Si pierdes tu teléfono o alguien te lo roba, puedes estar seguro de que no podrá hacer nada con él. Excepto que resulta que sí que pueden hacerlo, gracias a una vulnerabilidad recientemente descubierta que permite a cualquiera saltarse la pantalla de bloqueo de un dispositivo Android."

fuente: teknofilo.com

[Noticias]

https://www.teknofilo.com/cualquiera...do-este-fallo

Ir al link original: https://www.teknofilo.com/cualquiera-puede-desbloquear-un-telefono-android-aprovechando-este-fallo

Lamentable…

[ganterjunior]

Pero lo de necesitar el parche de seguridad de noviembre de 2022 quien lo dice??
A lo mejor es un fallo de los pixel y ya está...

Porque si nos ponemos en la teoría de que se necesita el parche de seguridad de noviembre de 2022 todos los móviles con android 10, 11, 12 que no lo tengan van a estar expuestos...
Vamos que sería un problema muy muy gordo...

Y más sacando noticias de cómo hacerlo..

[SAMURAI1973]

Buenas noches.

Como suele ser habitual, titular para hacer clickback. Os lo ahorro, ya está solucionado.

Saludos, compañeros.

[ganterjunior]

 Cita: Originalmente Escrito por SAMURAI1973

Buenas noches.

Como suele ser habitual, titular para hacer clickback. Os lo ahorro, ya está solucionado.

Saludos, compañeros.

Si la solución viene con el parche de seguridad de noviembre de 2022 está solucionado para el 0,001%

[caraconejo]

70 mil dólares de premio para el desarrollador

El investigador de seguridad David Schütz descubrió el pasado mes de junio una vulnerabilidad en Android que permite desbloquear un terminal que use el sistema operativo de Google, en sus versiones 10, 11, 12 y 13, con solo cambiar la tarjeta SIM y siguiendo cinco sencillos pasos. La compañía ha publicado este mes de noviembre una actualización de seguridad que la corrige y que deben instalar los usuarios en sus terminales para no comprometer la seguridad de sus dispositivos. Schütz, por su parte, ha visto recompensado su descubrimiento por parte de Google con 70.000 dólares

 Cita:

Google ha corregido el fallo, que afecta a las versiones 10, 11, 12 y 13 de Android, en la actualización de seguridad lanzada este mes

Google ha lanzado un parche corrige la vulnerabilidad, el investigador ha explicado en su blog como encontró la vulnerabilidad CVE-2022-20465, catalogada por Google como de gravedad alta, de forma casual en su Google Pixel 6.

Serendepia Circunstancia de encontrar por casualidad algo que no se buscaba

El terminal de Schütz se quedó sin batería y al iniciarlo de nuevo falló tres veces al introducir el PIN de la tarjeta SIM, lo que hizo necesario recurrir al código PUK de su operador para desbloquearla de nuevo. Su sorpresa fue mayúscula al comprobar que, tras establecer un nuevo PIN para la SIM, el Pixel no pedía el PIN de desbloqueo de la pantalla sino que solamente ofrecía la opción de escanear la huella dactilar, lo que ya es un comportamiento inusual

[javieroyo]

Pues los que tenemos un Xiaomi que la compañía ha dejado sin soporte demasiado pronto, ya me diréis cómo narices arreglamos esta vulnerabilidad..

Estamos con el parche de hace más un año.

[Oscum]

Estaría bien que se confirmara si pasa en otros teléfonos y si es así ¿que pasará con los que ya no actualizan al parche de noviembre? Sería un problema muy grave de seguridad.

[xmigoll]

De ahí la necesidad de que la scene siga viva. Este es uno de los motivos.

[xmigoll]

Lo acabo de probar y en el Samsung A52s no funciona. Lo único que no he hecho es dejarlo sin batería .

[Condestable]

he aquí a razón del porque actualizar. Y porque terminales que no reciben ni los parches de seguridad, o con meses y meses de retraso están vendidos.

[santinhos]

Aquí los ingenieros del foro dicen que los parches mensuales son basura. Os lo juro por Snoopy.

[Tovar44]

Eso esta muy bien, arreglar lo que esta roto o no funciona como debiera y la empresa que no cumpla multazo, donde mas les duele en la cartera. Con dos años te dejan sin actualizaciones ni parches, alla te las apañes.

[carapapa]

A ver si me he enterado bien: ¿Si no metes el código PUK, también se desactivan los métodos de desbloqueo?

[lovechii]

Es mega facil el hack...

[esebeto82]

Demostrado, la mayoría de la gente no sabe leer, o no lee todo el artículo, pero opinan como si lo hubiesen hecho. Así nos va...

[Rufii]

Android a lo suyo

[joselillo112]

"Cualquiera puede desbloquear un teléfono Android aprovechando este fallo"

Siempre que tengas el PUK.

clickback

[roboflekto]

 Cita: Originalmente Escrito por joselillo112

"Cualquiera puede desbloquear un teléfono Android aprovechando este fallo"

Siempre que tengas el PUK.

clickback

La cosa está en saber si necesitas el PUK de la tarjeta original, o de cualquiera que le metas después, porque en ese caso con una SIM de la que tengas el PUK puedes desbloquear los móviles que quieras.
Y sí, lo reconozco... No he leído el artículo, así que no me echéis la bronca si eso ya está aclarado.