{"id":105525,"date":"2022-11-11T21:36:51","date_gmt":"2022-11-11T19:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana"},"modified":"2022-11-11T21:36:51","modified_gmt":"2022-11-11T19:36:51","slug":"uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","title":{"rendered":"Vulnerabilidad en Android que permite eludir el bloqueo de pantalla","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha identificado una vulnerabilidad en la plataforma Android (CVE-2022-20465) que permite desactivar el bloqueo de pantalla mediante el cambio de la tarjeta SIM y la entrada del c\u00f3digo PUK. Se demostr\u00f3 la posibilidad de desactivar el bloqueo en dispositivos Google Pixel, pero dado que la correcci\u00f3n afecta la base de c\u00f3digo principal de Android, es probable que el problema tambi\u00e9n afecte a las firmwares de otros fabricantes. El problema se solucion\u00f3 en el conjunto de correcciones de seguridad de noviembre de Android. El investigador que se\u00f1al\u00f3 el problema recibi\u00f3 una recompensa de 70,000 d\u00f3lares por parte de Google. <\/p>\n

El problema es causado por un manejo incorrecto del desbloqueo tras la introducci\u00f3n del c\u00f3digo PUK (Personal Unblocking Key), que se utiliza para reactivar una tarjeta SIM bloqueada tras m\u00faltiples intentos incorrectos de PIN. Para desactivar el bloqueo de pantalla, solo es necesario insertar la tarjeta SIM en el tel\u00e9fono, la cual tiene la protecci\u00f3n basada en PIN. Despu\u00e9s de cambiar a la tarjeta SIM protegida por PIN, inicialmente se solicita el c\u00f3digo PIN. Si se ingresa incorrectamente tres veces, la tarjeta SIM se bloquear\u00e1, y entonces se ofrecer\u00e1 la posibilidad de ingresar el c\u00f3digo PUK para desbloquearla. Result\u00f3 que ingresar correctamente el c\u00f3digo PUK no solo desbloquea la tarjeta SIM, sino que tambi\u00e9n permite acceder a la interfaz principal eludiendo el protector de pantalla, sin necesidad de confirmar el acceso con la contrase\u00f1a principal o un patr\u00f3n gr\u00e1fico.

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

La vulnerabilidad es el resultado de un error en la l\u00f3gica de verificaci\u00f3n de los c\u00f3digos PUK en el controlador KeyguardSimPukViewController, encargado de mostrar la pantalla adicional de autenticaci\u00f3n. Android utiliza varios tipos de pantallas de autenticaci\u00f3n (para PIN, PUK, contrase\u00f1a, patr\u00f3n gr\u00e1fico, autenticaci\u00f3n biom\u00e9trica) y estas pantallas se invocan secuencialmente cuando se requieren m\u00faltiples verificaciones, por ejemplo, cuando se necesita tanto el PIN como el patr\u00f3n gr\u00e1fico. <\/p>\n

Al introducir correctamente el c\u00f3digo PIN, se activa la segunda etapa de verificaci\u00f3n, que requiere la entrada del c\u00f3digo principal de desbloqueo. Sin embargo, al introducir el c\u00f3digo PUK, se omite esta etapa y se concede el acceso sin solicitar el c\u00f3digo principal o el patr\u00f3n gr\u00e1fico. La omisi\u00f3n de la siguiente etapa de desbloqueo se realiza porque al invocar KeyguardSecurityContainerController#dismiss() no se compara el m\u00e9todo de verificaci\u00f3n esperado con el ya realizado, es decir, el manejador considera que no ha habido un cambio en el m\u00e9todo de verificaci\u00f3n, y la finalizaci\u00f3n de la verificaci\u00f3n del c\u00f3digo PUK indica una confirmaci\u00f3n exitosa de las credenciales. <\/p>\n

La vulnerabilidad fue descubierta por accidente: el tel\u00e9fono del usuario se qued\u00f3 sin bater\u00eda y, despu\u00e9s de cargarlo y encenderlo, err\u00f3neamente introdujo el PIN varias veces. Luego desbloque\u00f3 el dispositivo con el c\u00f3digo PUK y se sorprendi\u00f3 al ver que el sistema no solicitaba la contrase\u00f1a principal utilizada para descifrar los datos, despu\u00e9s de lo cual se qued\u00f3 atascado con el mensaje \u00abPixel is starting...\u00bb. El usuario, siendo muy detallista, decidi\u00f3 investigar el asunto y comenz\u00f3 a experimentar de diferentes maneras con la entrada de los c\u00f3digos PIN y PUK, hasta que accidentalmente olvid\u00f3 reiniciar el dispositivo despu\u00e9s de cambiar la tarjeta SIM y, en lugar de quedarse atascado, obtuvo acceso al entorno. <\/p>\n

Es especialmente interesante la reacci\u00f3n de Google ante el informe sobre la vulnerabilidad. La informaci\u00f3n sobre el problema fue enviada en junio, pero hasta septiembre el investigador no pudo obtener una respuesta clara. Consider\u00f3 que esto se deb\u00eda a que no era el primero en informar sobre este error. Las sospechas de que algo no iba bien surgieron en septiembre, cuando el problema permaneci\u00f3 sin resolverse tras la instalaci\u00f3n de una actualizaci\u00f3n del firmware, lanzada 90 d\u00edas despu\u00e9s, cuando ya hab\u00eda expirado el per\u00edodo de divulgaci\u00f3n estipulado. <\/p>\n

Dado que todos los intentos de averiguar el estado del mensaje enviado sobre el problema solo llevaron a respuestas automatizadas y gen\u00e9ricas, el investigador intent\u00f3 comunicarse personalmente con los empleados de Google para aclarar la situaci\u00f3n sobre la preparaci\u00f3n de una soluci\u00f3n y, de hecho, demostr\u00f3 la vulnerabilidad en la oficina de Google en Londres. Solo despu\u00e9s de esto, el trabajo para corregir la vulnerabilidad avanz\u00f3. Durante la revisi\u00f3n, se descubri\u00f3 que alguien ya hab\u00eda informado sobre el problema anteriormente, pero Google decidi\u00f3 hacer una excepci\u00f3n y pagar una recompensa por el informe repetido del problema, ya que solo gracias a la perseverancia de su autor se prest\u00f3 atenci\u00f3n al asunto.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Android \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-20465), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u044d\u043a\u0440\u0430\u043d\u0430 \u043f\u0443\u0442\u0451\u043c \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 SIM-\u043a\u0430\u0440\u0442\u044b \u0438 \u0432\u0432\u043e\u0434\u0430 PUK-\u043a\u043e\u0434\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Google Pixel, \u043d\u043e \u0442\u0430\u043a \u043a\u0430\u043a \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043a\u043e\u0434\u043e\u0432\u0443\u044e \u0431\u0430\u0437\u0443 Android, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u043e\u0442 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u043d\u043e\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u043c \u043d\u0430\u0431\u043e\u0440\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0434\u043b\u044f Android. \u041e\u0431\u0440\u0430\u0442\u0438\u0432\u0448\u0438\u0439 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105525","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidad en Android que permite eludir el bloqueo de pantalla | ProHoster","description":"Se ha descubierto una vulnerabilidad en la plataforma Android (CVE-2022-20465) que permite desactivar el bloqueo de pantalla mediante el intercambio de la tarjeta SIM e introduciendo el c\u00f3digo PUK.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Android, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u044d\u043a\u0440\u0430\u043d\u0430 | ProHoster","og:description":"\u0412 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Android \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-20465), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u044d\u043a\u0440\u0430\u043d\u0430 \u043f\u0443\u0442\u0451\u043c \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 SIM-\u043a\u0430\u0440\u0442\u044b \u0438 \u0432\u0432\u043e\u0434\u0430 PUK-\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-android-pozvolyayushhaya-obojti-blokirovku-ekrana","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-11-11T19:36:51+00:00","article:modified_time":"2022-11-11T19:36:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105525","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=105525"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105525\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=105525"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=105525"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=105525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}