Kua kitea he whakaraeraetanga i roto i te papanga Android (CVE-2022-20465), ka taea e koe te whakakore i te maukati mata ma te whakatikatika i te kaari SIM me te whakauru i te waehere PUK. Ko te kaha ki te whakakore i te raka kua whakaatuhia i runga i nga taputapu Google Pixel, engari mai i te mea ka pa te whakatika ki te turanga waehere Android matua, tera pea ka pa te raru ki te firmware mai i etahi atu kaihanga. Ka whakatauhia te take i roto i te whakarewatanga o te papaki haumarutanga Android o Noema. Ko te kairangahau nana i aro ki te raruraru i whakawhiwhia he utu $70 mano mai i a Google.
Ko te raruraru i puta mai i te mahi wetewete i te he i muri i te whakaurunga i te waehere PUK (Personal Unblocking Key), e whakamahia ana hei mahi ano i te kaari SIM kua araia i muri i te whakaurunga hee i te waehere PIN. Hei whakakore i te maukati mata, whakauruhia to kaari SIM ki to waea, kei a ia te whakamarumaru waehere PIN. I muri i te huri i tetahi kaari SIM kua tiakina e tetahi waehere PIN, ka whakaatuhia te tono waehere PIN ki te mata. Mena e toru nga wa ka whakauru koe i te waehere PIN, ka aukatihia te kaari SIM, ka whai waahi koe ki te whakauru i te waehere PUK hei iriti. I puta mai ko te whakauru tika ki te waehere PUK ehara i te whakatuwhera i te kaari SIM, engari ka arahi ki te whakawhiti ki te atanga matua, ma te maataki i te kaaiti mata, me te kore e whakamana i te uru ma te whakamahi i te kupuhipa matua, tauira ranei.
Ko te whakaraeraetanga i puta mai i te hapa i roto i te arorau mo te tirotiro i nga waehere PUK i te kaihautu KeyguardSimPukViewController, kei a ia te kawenga mo te whakaatu i te mata motuhēhēnga taapiri. He maha nga momo mata motuhēhēnga e whakamahia ana e te Android (mo te PIN, PUK, kupuhipa, tauira, motuhēhēnga koiora) ka karangahia enei mata i te wa e tika ana kia mahia nga tirotiro maha, hei tauira, ina hiahiatia he PIN me te tauira.
Mena ka whakauru tika koe i te waehere PIN, ka puta te waahanga tuarua o te manatoko, me whakauru koe i te waehere whakatuwhera matua, engari ka uru koe ki te waehere PUK, ka pekehia tenei waahanga ka tukuna te uru me te kore e tono mo te kupuhipa matua, te matua tauira ranei. . Ka makahia te wahanga iriti e whai ake nei na te mea i te wa e waea ana ki a KeyguardSecurityContainerController#dismiss() karekau he whakataurite i waenga i nga tikanga manatoko e tumanakohia ana, kua paahitia, ara. e whakapono ana te kaitukatuka kaore i whakarereketia te tikanga manatoko me te whakaotinga o te tohu tohu tohu PUK e tohu ana i te whakapumautanga angitu o te mana.
I kitea te whakaraeraetanga i te aitua - kua mate te waea a te kaiwhakamahi, a, i muri i te utu me te huri, he maha nga wa i he ai ia i te wa i uru ai ia ki te waehere PIN, i muri mai ka whakatuwherahia e ia me te waehere PUK ka miharo kaore te punaha i patai. mo te kupuhipa matua e whakamahia ana ki te wetewete i nga raraunga, ka mutu ka maroke me te panui "Kei te tiimata te Pika ...". Ko te kaiwhakamahi i puta he tino mohio, ka whakatau ki te whakaaro he aha te mea kei te haere, ka tiimata ki te whakamatau me te whakauru i nga waehere PIN me nga PUK i nga huarahi rereke, tae noa ki te wareware i a ia ki te whakaara ano i te taputapu i muri i te huri i te kaari SIM ka uru atu ki te taiao hei utu mītio.
Ko te mea nui ko te urupare a Google ki te panui whakaraeraetanga. I tukuna nga korero mo te raruraru i te marama o Hune, engari tae noa ki te marama o Hepetema kare tonu te kairangahau i whiwhi whakautu marama. I whakapono ia i whakamaramahia tenei whanonga na te mea ehara ia i te tuatahi ki te korero i tenei hapa. Ko nga whakapae kei te he tetahi mea i puta ake i te marama o Hepetema, i te wa i noho tonu te raruraru i muri i te whakauru i te whakahou firmware i tukuna i nga ra 90 i muri mai, i te wa kua pahemo te waa korero kore korero.
I te mea ko nga nganatanga katoa ki te rapu i te mana o te karere i tukuna mai mo te raru i ahu mai i nga whakautu aunoa me te tauira, ka ngana te kairangahau ki te whakapā atu ki nga kaimahi a Google ki te whakamarama i te ahuatanga me te whakarite whakatika me te whakaatu i te whakaraeraetanga i te tari o Google i Raanana. . I muri noa i tenei ka mahi ki te whakakore i te whakaraerae ka neke whakamua. I te wa o te tātaritanga, i puta mai kua korerohia e te tangata te raru i mua ake nei, engari i whakatau a Google ki te wehe me te utu utu mo te ripoata ano i te raru, na te mea na te tohe tonu o tana kaituhi i kitea te raru.
Source: opennet.ru