잠금 화면을 우회할 수 있는 Android의 취약점

Android 플랫폼(CVE-2022-20465)에서 SIM 카드를 교체하고 PUK 코드를 입력하여 화면 잠금을 비활성화할 수 있는 취약점이 발견되었습니다. 잠금을 비활성화하는 기능은 Google Pixel 기기에서 시연되었지만 수정 사항이 기본 Android 코드베이스에 영향을 미치므로 문제가 다른 제조업체의 펌웨어에도 영향을 미칠 가능성이 있습니다. 이 문제는 70월 Android 보안 패치 롤에서 해결되었습니다. 문제를 지적한 연구원은 구글로부터 포상금 XNUMX만 달러를 받았다.

이 문제는 PIN을 여러 번 잘못 입력한 후 잠긴 SIM 카드를 다시 활성화하는 데 사용되는 PUK(Personal Unblocking Key) 코드를 입력한 후 잘못된 잠금 해제 처리로 인해 발생합니다. 화면 잠금을 비활성화하려면 PIN 기반 보호 기능이 있는 휴대폰에 SIM 카드를 삽입하기만 하면 됩니다. PIN으로 보호된 SIM 카드를 변경하면 PIN 코드 요청이 먼저 화면에 표시됩니다. PIN 코드를 세 번 잘못 입력하면 SIM 카드가 차단되고 PUK 코드를 입력하여 잠금을 해제할 수 있습니다. PUK 코드를 올바르게 입력하면 SIM 카드의 잠금이 해제될 뿐만 아니라 기본 암호나 패턴을 사용하여 액세스를 확인하지 않고 화면 보호기를 우회하여 기본 인터페이스로 전환되는 것으로 나타났습니다.

추가 인증 화면 표시를 담당하는 KeyguardSimPukViewController 핸들러에서 PUK 코드를 확인하는 로직의 오류로 인해 취약점이 발생합니다. Android는 여러 유형의 인증 화면(PIN, PUK, 비밀번호, 패턴, 생체 인증)을 사용하며 이러한 화면은 PIN과 패턴이 모두 필요한 경우와 같이 여러 인증이 필요한 경우 순차적으로 호출됩니다.

PIN 코드를 올바르게 입력하면 메인 잠금 해제 코드를 입력해야 하는 두 번째 인증 단계가 트리거되지만 PUK 코드를 입력하면 이 단계를 건너뛰고 메인 비밀번호나 패턴을 묻지 않고 액세스 권한이 부여됩니다. 다음 차단 해제 단계는 KeyguardSecurityContainerController#dismiss()가 호출될 때 예상되고 통과된 검사 방법이 비교되지 않기 때문에 폐기됩니다. 핸들러는 검증 방법의 변경이 발생하지 않았으며 PUK 코드 검증이 완료되면 권한이 성공적으로 확인되었음을 나타냅니다.

이 취약점은 우연히 발견되었습니다. 사용자의 전화 배터리가 부족하고 충전하고 켠 후 PIN 코드를 여러 번 입력하는 실수를 한 후 PUK 코드를 잠금 해제하고 시스템이 작동하지 않는 것에 놀랐습니다. 데이터를 해독하는 데 사용되는 기본 암호를 요청한 후 "Pixel is started ..."라는 메시지와 함께 중단되었습니다. 사용자는 세심한 것으로 판명되었고 무슨 일이 일어나고 있는지 파악하기로 결정하고 다양한 방법으로 PIN 및 PUK 코드 입력을 실험하기 시작했으며 SIM 카드를 변경한 후 실수로 장치를 재부팅하는 것을 잊고 대신 환경에 액세스할 수 있었습니다. 동결.

특히 흥미로운 점은 취약점 보고서에 대한 Google의 대응입니다. 문제에 대한 정보는 90월에 보냈지만, XNUMX월까지 연구원은 명확한 답을 얻지 못했습니다. 그는 이러한 행동이 자신이 이 오류를 처음 보고한 것이 아니기 때문이라고 믿었습니다. XNUMX일 이후 발표된 펌웨어 업데이트를 설치한 후에도 문제가 수정되지 않은 채 문제가 된 XNUMX월, 이미 명시된 비공개 기간이 만료되어 문제가 발생했다는 의혹이 제기되었습니다.

제출된 문제 보고서의 상태를 확인하려는 모든 시도는 자동 및 템플릿 구독 취소로 이어졌기 때문에 연구원은 수정 준비와 함께 상황을 명확히 하기 위해 Google 직원에게 개인적으로 연락을 시도했으며 Google 런던 사무실의 취약점까지 시연했습니다. 그 후에야 취약점 제거 작업이 진행되었습니다. 분석 과정에서 누군가가 이미 문제를 신고한 적이 있는 것으로 밝혀졌지만 Google은 문제를 인지한 작성자의 인내 덕분에 문제를 다시 신고한 경우 예외를 적용하고 보상을 지급하기로 결정했습니다. .

출처 : opennet.ru