{"id":105525,"date":"2022-11-11T21:36:51","date_gmt":"2022-11-11T19:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana"},"modified":"2022-11-11T21:36:51","modified_gmt":"2022-11-11T19:36:51","slug":"uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in Android erm\u00f6glicht das Umgehen der Bildschirmsperre.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Auf der Android-Plattform wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-20465) entdeckt, die es erm\u00f6glicht, die Bildschirmsperre durch Wechseln der SIM-Karte und Eingabe des PUK-Codes zu deaktivieren. Diese M\u00f6glichkeit wurde auf Google Pixel-Ger\u00e4ten demonstriert, jedoch betrifft das korrigierte Problem vermutlich auch Firmware-Versionen anderer Hersteller, da es die zugrunde liegende Android-Codebasis umfasst. Das Problem wurde im Sicherheitsupdate vom November behoben. Der Forscher, der auf das Problem aufmerksam gemacht hat, erhielt von Google eine Belohnung in H\u00f6he von 70.000 US-Dollar. <\/p>\n
Das Problem resultiert aus einer fehlerhaften Handhabung der Entsperrung nach Eingabe des PUK-Codes (Personal Unblocking Key), der zur Wiederherstellung der Funktion einer SIM-Karte verwendet wird, die nach mehrfach falscher Eingabe des PIN-Codes gesperrt wurde. Um die Bildschirmsperre zu deaktivieren, reicht es aus, die eigene SIM-Karte, die mit einer PIN-sicheren Funktion ausgestattet ist, in das Telefon einzulegen. Nach dem Wechsel auf die PIN-gesch\u00fctzte SIM-Karte wird zun\u00e4chst eine PIN-Abfrage angezeigt. Wird der PIN-Code dreimal falsch eingegeben, erfolgt eine Sperre der SIM-Karte, nach der die M\u00f6glichkeit geboten wird, den PUK-Code einzugeben, um die Karte zu entsperren. Es hat sich herausgestellt, dass die korrekte Eingabe des PUK-Codes nicht nur die SIM-Karte entsperrt, sondern auch einen direkten Zugriff auf die Hauptoberfl\u00e4che gew\u00e4hrt, die um die Bildschirmsperre herumgeht, ohne dass zur Best\u00e4tigung des Zugriffs das Hauptpasswort oder die grafische Entsperrmethode eingegeben werden muss.
\r\n \r\n
<\/div>\r\n <\/div><\/center> <\/p>\n
Die Schwachstelle wird durch einen Fehler in der Logik der \u00dcberpr\u00fcfung von PUK-Codes im KeyguardSimPukViewController verursacht, der f\u00fcr die Anzeige des zus\u00e4tzlichen Authentifizierungsbildschirms verantwortlich ist. In Android gibt es verschiedene Arten von Authentifizierungsbildschirmen (f\u00fcr PIN, PUK, Passwort, grafischen Schl\u00fcssel und biometrische Authentifizierung), die nacheinander aufgerufen werden, wenn mehrere \u00dcberpr\u00fcfungen erforderlich sind, beispielsweise wenn sowohl eine PIN als auch ein grafischer Schl\u00fcssel ben\u00f6tigt werden. <\/p>\n
Bei der korrekten Eingabe der PIN wird die zweite \u00dcberpr\u00fcfungsstufe aktiviert, die Eingaben des Hauptentsperrcodes erfordert. Bei der Eingabe des PUK-Codes wird dieser Schritt jedoch \u00fcbersprungen, und der Zugriff wird ohne Aufforderung zur Eingabe des Hauptpassworts oder des grafischen Schl\u00fcssels gew\u00e4hrt. Das \u00dcberspringen der n\u00e4chsten Entsperrphase erfolgt, da beim Aufruf von KeyguardSecurityContainerController#dismiss() kein Vergleich zwischen der erwarteten und der tats\u00e4chlich durchgef\u00fchrten \u00dcberpr\u00fcfungsmethode stattfindet. Das bedeutet, dass der Handler davon ausgeht, dass sich die \u00dcberpr\u00fcfungsmethode nicht ge\u00e4ndert hat, und der Abschluss der PUK-Code-\u00dcberpr\u00fcfung als erfolgreiche Best\u00e4tigung der Berechtigungen gewertet wird. <\/p>\n
Die Schwachstelle wurde zuf\u00e4llig entdeckt \u2013 als der Benutzer sein Telefon auflud, gab es beim Eingeben der PIN mehrere Fehler. Nach der Eingabe des PUK-Codes war er \u00fcberrascht, dass das System nicht nach dem Hauptpasswort fragte, das zur Entschl\u00fcsselung der Daten verwendet wird, und sich mit der Meldung \u201ePixel wird gestartet...\u201c aufhing. Der Benutzer zeigte sich hartn\u00e4ckig und wollte herausfinden, was los war. Er experimentierte auf verschiedene Arten mit der Eingabe von PIN- und PUK-Codes, bis er zuf\u00e4llig verga\u00df, das Ger\u00e4t nach dem Wechsel der SIM-Karte neu zu starten, und anstelle eines H\u00e4ngens Zugriff auf die Umgebung erhielt. <\/p>\n
Besonders interessant ist die Reaktion von Google auf die Meldung \u00fcber die Schwachstelle. Die Informationen \u00fcber das Problem wurden im Juni \u00fcbermittelt, aber bis September konnte der Forscher keine zufriedenstellende Antwort erhalten. Er vermutete, dass dieses Verhalten darauf zur\u00fcckzuf\u00fchren sei, dass er nicht der Erste war, der diesen Fehler gemeldet hatte. Erste Zweifel, dass etwas nicht stimmte, tauchten im September auf, als das Problem nach der Installation eines Firmware-Updates, das 90 Tage sp\u00e4ter ver\u00f6ffentlicht wurde, weiterhin bestand, nachdem bereits die angegebene Verschwiegenheitsfrist abgelaufen war. <\/p>\n
Da alle Versuche, den Status der gemeldeten Problemmeldung zu erfahren, nur zu automatisierten und standardisierten Antworten f\u00fchrten, versuchte der Forscher, pers\u00f6nlich mit Mitarbeitern von Google in Kontakt zu treten, um Informationen \u00fcber den Stand der Behebung zu erhalten und demonstrierte sogar die Schwachstelle im Londoner B\u00fcro von Google. Erst danach kam die Arbeit zur Behebung der Schwachstelle in Bewegung. Bei der \u00dcberpr\u00fcfung stellte sich heraus, dass das Problem bereits zuvor gemeldet worden war, aber Google entschied sich, eine Ausnahme zu machen und eine Belohnung f\u00fcr die erneute Meldung des Problems zu zahlen, da nur durch die Hartn\u00e4ckigkeit des Melders auf das Problem aufmerksam gemacht wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Video](\"https:\/\/img.youtube.com\/vi\/dSgSnYPgzT0\/hqdefault.jpg\")
\r\n