취약성 Android화면 잠금을 해제할 수 있습니다.

플랫폼에서 Android SIM 카드를 교체하고 PUK 코드를 입력하면 화면 잠금을 해제할 수 있는 취약점(CVE-2022-20465)이 발견되었습니다. 이 잠금 해제 기능은 Google Pixel 기기에서 시연되었지만, 수정 사항이 핵심 코드베이스에 영향을 미치므로, Android이 문제는 다른 제조업체의 펌웨어에도 영향을 미칠 가능성이 높습니다. 해당 문제는 11월 보안 패치에서 수정되었습니다. Android이 문제를 밝혀낸 연구원은 구글로부터 70만 달러의 포상금을 받았습니다.

이 문제는 여러 번 잘못된 PIN을 입력하여 차단된 SIM 카드의 작동을 재개하는 데 사용되는 PUK(개인 차단 해제 키) 코드를 입력한 후 잠금 해제를 잘못 처리하여 발생합니다. 화면 잠금을 해제하려면 PIN 기반 보호 기능이 활성화된 휴대전화에 SIM 카드를 삽입하기만 하면 됩니다. PIN 코드로 보호되는 SIM 카드를 변경한 후에는 먼저 PIN 코드 요청이 화면에 표시됩니다. PIN 코드를 3번 잘못 입력하면 SIM 카드가 차단되고, PUK 코드를 입력하여 차단을 해제할 수 있는 옵션이 제공됩니다. 올바른 PUK 코드를 입력하면 SIM 카드가 잠금 해제될 뿐만 아니라, 메인 비밀번호나 그래픽 키를 사용하여 액세스를 확인하지 않고도 화면 보호기를 우회하여 메인 인터페이스로 전환되는 것으로 나타났습니다.

이 취약점은 추가 인증 화면을 표시하는 KeyguardSimPukViewController 핸들러의 PUK 코드 검증 로직 오류로 인해 발생합니다. Android PIN, PUK, 비밀번호, 패턴, 생체 인증 등 여러 유형의 인증 화면이 사용되며, PIN과 패턴을 모두 확인해야 하는 경우처럼 여러 가지 확인이 필요한 경우에는 이러한 화면이 순차적으로 표시됩니다.

PIN 코드를 정확하게 입력하면 두 번째 인증 단계가 시작되어 주요 잠금 해제 코드를 입력해야 하지만, PUK 코드를 입력하면 이 단계를 건너뛰고 주요 비밀번호나 패턴을 입력하지 않고도 접속이 제공됩니다. 잠금 해제의 다음 단계는 KeyguardSecurityContainerController#dismiss()를 호출할 때 예상 검증 방법과 전달된 검증 방법 간의 비교가 이루어지지 않기 때문에 버려집니다. 즉, 핸들러는 검증 방법에 변경 사항이 없고 PUK 코드 검증이 완료되면 권한이 성공적으로 확인되었다고 간주합니다.

이 취약점은 우연히 발견되었습니다. 사용자의 휴대전화 배터리가 소진된 후 충전하고 전원을 켠 후 PIN 코드를 입력할 때 여러 번 실수를 했습니다. 이후 PUK 코드 잠금을 해제한 후 시스템이 데이터 복호화에 사용되는 기본 비밀번호를 요청하지 않아 놀랐습니다. 이후 "Pixel이 시작됩니다..."라는 메시지와 함께 시스템이 멈췄습니다. 사용자는 꼼꼼한 성격으로 무슨 일이 일어나고 있는지 알아내기로 결심하고 다양한 방법으로 PIN과 PUK 코드를 입력해 실험하기 시작했습니다. 그러다가 우연히 SIM 카드를 교체한 후 기기를 재부팅하는 것을 잊어버렸고, 정지되는 대신 기기에 접근할 수 있었습니다.

특히 흥미로운 점은 취약점 보고서에 대한 Google의 대응입니다. 해당 문제에 대한 정보는 90월에 전달되었지만, 연구원은 XNUMX월까지 명확한 답변을 얻지 못했습니다. 그는 이런 행동이 발생한 것은 자신이 이 오류를 처음으로 보고한 것이 아니기 때문이라고 믿었습니다. XNUMX월에 뭔가 잘못되었을 것이라는 의심이 생겼는데, 비공개 기간이 만료된 후 XNUMX일이 지나서야 펌웨어 업데이트를 설치한 후에도 문제가 해결되지 않았기 때문입니다.

문제에 대한 전송된 메시지의 상태를 알아내려는 모든 시도가 자동화되고 템플릿화된 답변으로만 이어졌기 때문에 연구원은 Google 직원에게 직접 연락하여 상황을 명확히 하고 수정 방법을 준비했으며 심지어 Google 런던 사무실의 취약점을 시연하기도 했습니다. 이후에야 취약점을 제거하기 위한 작업이 진행되기 시작했습니다. 조사 과정에서 누군가가 이미 이 문제를 보고한 적이 있다는 사실이 밝혀졌지만, Google에서는 예외를 두고 문제를 다시 보고하면 보상을 지급하기로 했습니다. 보고자의 끈기 덕분에 문제가 알려졌기 때문입니다.

출처 : opennet.ru