Ho na le ts'oaetso e bonts'itsoeng sethaleng sa Android (CVE-2022-20465) se lumellang ho tima senotlolo sa skrine ka ho fapanyetsana SIM card le ho kenya khoutu ea PUK. Bokhoni ba ho tima senotlolo bo bontšitsoe lisebelisoa tsa Google Pixel, empa kaha tokiso e ama codebase e kholo ea Android, ho ka etsahala hore bothata bo boetse bo ama firmware ho tsoa ho baetsi ba bang. Taba ena e ile ea rarolloa ho Pulungoana Android Security Patch Roll. Mofuputsi ea ileng a lebisa tlhokomelo bothateng bona o fumane moputso oa $70 ho tsoa ho Google.
Taba ena e bakoa ke ts'ebetso e fosahetseng ea ho notlolla ka mor'a hore ho kenngoe khoutu ea PUK (Personal Unblocking Key), e sebelisetsoang ho kenya SIM card hape e notletsoeng ka mor'a ho kenya PIN tse ngata tse fosahetseng. Ho tima senotlolo sa skrine, sohle seo o hlokang ho se etsa ke ho kenya SIM card fonong ya hao, e nang le tshireletso ya PIN. Kamora ho fetola SIM card e sireleditsweng ka PIN, kopo ya PIN khoutu e qala ho hlaha skrineng. Haeba PIN khoutu e kentsoe ka phoso makhetlo a mararo, SIM card e tla thibeloa, ka mor'a moo o tla fuoa monyetla oa ho kenya PUK code ho e bula. Ho ile ha fumaneha hore ho kena ka nepo ha khoutu ea PUK ha ho notlolle SIM card feela, empa ho lebisa phetohong ea sebopeho sa mantlha ho feta sebatli sa skrineng, ntle le ho netefatsa phihlello u sebelisa senotlolo sa mantlha kapa paterone.
Bofokoli bo bakoa ke phoso e teng mohopolong oa ho lekola likhoutu tsa PUK ho KeyguardSimPukViewController handler, e ikarabellang bakeng sa ho hlahisa skrine e eketsehileng ea netefatso. Android e sebelisa mefuta e mengata ea li-skrini tsa netefatso (bakeng sa PIN, PUK, phasewete, paterone, netefatso ea biometric) 'me li-skrini tsena li sebelisoa ka tatellano ha ho hlokahala linetefatso tse ngata, joalo ka ha ho hlokahala PIN le paterone.
Haeba khoutu ea PIN e kentsoe ka nepo, mohato oa bobeli oa netefatso oa qala, o hloka ho kenngoa ha khoutu e kholo ea ho notlolla, empa ha o kenya khoutu ea PUK, sethala sena se qhekelloa mme phihlello e fanoa ntle le ho kopa phasewete ea mantlha kapa mohlala. Mokhahlelo o latelang oa ho notlolla o lahliloe hobane ha KeyguardSecurityContainerController#dismiss() e bitsoa, mokhoa oa ho hlahloba o lebelletsoeng le o fetisitsoeng ha o bapisoa, ke hore. mohlokomeli o nka hore phetoho ea mokhoa oa ho netefatsa ha e ea etsahala mme ho phethoa ha netefatso ea khoutu ea PUK ho bontša katleho e atlehileng ea bolaoli.
Ho ba kotsing ho ile ha fumanoa ka phoso - fono ea mosebedisi e ile ea felloa ke betri, 'me ka mor'a ho e tjhaja le ho e bulela, o ile a etsa phoso ha a kenya khoutu ea PIN ka makhetlo a' maloa, ka mor'a moo o ile a notlolla khoutu ea PUK 'me a makatsoa ke hore tsamaiso ha ea ka ea e-ba teng. kopa phasewete e ka sehloohong e sebelisitsoeng ho hlakola data, ka mor'a moo e fanyehiloe ka molaetsa "Pixel e qala ...". Mosebelisi o ile a bonahala a le hlokolosi, a etsa qeto ea ho tseba se etsahalang mme a qala ho leka ho kenya likhoutu tsa PIN le PUK ka mekhoa e fapaneng, ho fihlela ka phoso a lebala ho qala sesebelisoa hape kamora ho fetola SIM card mme a fihlella tikoloho ho fapana le qhoqhoa.
Se khahlisang haholo ke karabelo ea Google tlalehong ea ts'oaetso. Boitsebiso bo mabapi le bothata bo ile ba romeloa ka June, empa ho fihlela ka September, mofuputsi ha aa ka a fumana karabo e hlakileng. O ile a nka hore boitšoaro bona bo bakoa ke hore e ne e se eena oa pele oa ho tlaleha phoso ena. Lipelaelo tsa hore ho na le ho hong ho sa tsamaeeng hantle li ile tsa hlaha ka September ha bothata bo ne bo lula bo sa lokisoe ka mor'a hore tlhahiso ea firmware e lokolloe matsatsi a 90 hamorao, ka mor'a hore nako e boletsoeng ea ho se senole e se e felile.
Kaha boiteko bohle ba ho fumana boemo ba tlaleho ea bothata bo rometsoeng bo lebisitse feela ho itokolla ho ikemetseng le thempleite, mofuputsi o ile a leka ho iteanya le basebeletsi ba Google ka boeena ho hlakisa boemo ka ho lokisoa ha ho lokisoa, esita le ho bontša ho senyeha ha ofisi ea Google London. Ke feela ka mor'a moo, mosebetsi oa ho felisa bofokoli o ile oa tsoela pele. Nakong ea tlhahlobo, ho ile ha fumaneha hore motho e mong o ne a se a tlalehile bothata pele, empa Google e ile ea etsa qeto ea ho etsa mokhelo le ho lefa moputso oa ho tlaleha bothata hape, kaha e ne e le feela ka lebaka la mamello ea mongoli oa eona hore bothata bo ile ba hlokomeloa. .
Source: opennet.ru