ืืื ืืขืจ ืคึผืืึทืืคืึธืจืืข Android ื ืฉืืืืืงืืื (CVE-2022-20465) ืืื ืืืืขื ืืืคืืฆืืจื ืืขืืืืจื ืืืืก ืขืจืืืืื ืืขื ืขืงืจืื ืฉืืึธืก ืฆื ืืืขืจื ืืืึทืงืืืืืืจื ืืืจื ืืืืกืืืืฉื ืื SIM ืงืึทืจืื ืืื ืืจืืื ืืขืื ืืขื PUK ืงืึธื. ืื ืืขืืืขืืงืืื ืฆื ืืืึทืงืืืืืืจื ืืขื ืฉืืึธืก ืืื ืืขืืืืื ืืขืืืึธืจื ืืืืฃ ืืืื ืคึผืืงืกืขื ืืขืืืืกืขืก, ืึธืืขืจ ืืื ื ืื ืคืึทืจืจืืืื ืึทืคืขืงืืืจื ืื ืงืึธืจ ืงืึธืืืึทืืข, Android, ืก'ืืื ืืกืชึผืื ืึทื ืืขืจ ืคึผืจืึธืืืขื ืึทืคืขืงืืืจื ืืืื ืคืืจืืืืขืจ ืคึฟืื ืึทื ืืขืจืข ืคืึทืืจืืงืึทื ืื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืึธืจื ืคึฟืึทืจืจืืื ืืื ืืขื ื ืึธืืืขืืืขืจ ืืืืขืจืืืื ืคึผืึทืืฉ ืคึฟืึทืจ Androidืืขืจ ืคึฟืึธืจืฉืขืจ ืืืึธืก ืืึธื ืืขืืจืึทืื ืืึธืก ืคึผืจืึธืืืขื ืฆืื ืืืื ืืึธื ืืึทืงืืืขื ืึท $70 ืืึทืืืื ืื ื ืคึฟืื ืืืื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืึทื ืืึทืงืื ื ืคึผืจืึทืกืขืกืื ื ื ืึธื ืึทืจืืึทื ืื PUK ืงืึธื (ืคึผืขืจืกืึธื ืึทื ืื ืืืึธืงืงืื ื ืฉืืืกื), ืืืึธืก ืืื ืืขื ืืฆื ืฆื ื ืขืืขื ืืื ืืืืืขืจ ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึท ืกืื ืงืึธืจื ืืืึธืก ืืื ืืคืืขืฉืืขืื ื ืึธื ืจืืคึผืืืืืื ืื ืงืขืจืขืงืืื ืื PIN ืงืึธื. ืฆื ืืืกืืืืึทื ืื ืคืึทืจืฉืืขืื ืฉืืึธืก, ื ืึธืจ ืื ืกืืึทืืืจื ืืืื ืกืื ืงืึธืจื ืืื ืืืื ืืขืืขืคืึธื, ืืืึธืก ืืื PIN ืงืึธื ืฉืืฅ. ื ืึธื ืืฉืึทื ืืื ื ืึท ืกืื ืงืึธืจื ืคึผืจืึธืืขืงืืขื ืืืจื ืึท PIN ืงืึธื, ืึท PIN ืงืึธื ืืขืื ืืื ืขืจืฉืืขืจ ืืขืืืืื ืืืืฃ ืืขื ืขืงืจืึทื. ืืืื ืืืจ ืึทืจืืึทื ืื PIN ืงืึธื ืืจืื ืืึธื ืคืึทืืฉ, ืื ืกืื ืงืึธืจื ืืืขื ืืืื ืืคืืขืฉืืขืื, ื ืึธื ืืืึธืก ืืืจ ืืืขื ืืึทืงืืืขื ืื ืืขืืขืื ืืืื ืฆื ืึทืจืืึทื ืื PUK ืงืึธื ืฆื ืืคืฉืืืกื ืขืก. ืขืก ืคืืจืงืขืจื ืืืืก ืึทื ืจืืืืืง ืึทืจืืึทื ืื PUK ืงืึธื ื ืื ืืืืื ืึทื ืืึทืงืก ืื ืกืื ืงืึธืจื, ืึธืืขืจ ืคืืจื ืฆื ืึท ืืืขืจืืึทื ื ืฆื ืื ืืืืคึผื ืฆืืืื ื, ืืืืคึผืึทืกืื ื ืื ืคืึทืจืฉืืขืื ืืืกืืืืืขืจ, ืึธื ืืึทืฉืืขืืืงื ืึทืงืกืขืก ืืื ืื ืืืืคึผื ืคึผืึทืจืึธื ืึธืืขืจ ืืืกืืขืจ.
ืื ืฉืืืึทืืงืืื ืืืขืจื ืคืึทืจืืืจืืึทืื ืืืจื ืึท ืืขืืช ืืื ืืขืจ PUK ืงืึธื ืืืขืจืืคืืงืึทืฆืืข ืืึธืืืง ืืื ืืขื KeyguardSimPukViewController ืืึทื ืืืขืจ, ืืืึธืก ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืึทื ื ืึธื ืืืืืขื ืืืคึฟืืงืึทืฆืืข ืคืึทืจืฉืืขืื. Android ืขืืืขืืข ืืืคื ืืืืืขื ืืืคืืงืืฆืืข ืกืงืจืื ืก ืืืขืจื ืืขื ืืฆื (ืคึฟืึทืจ PIN, PUK, ืคึผืึทืจืึธื, ืืืกืืขืจ, ืืืึธืืขืืจืืฉืข ืืืืืขื ืืืคืืงืืฆืืข) ืืื ืื ืกืงืจืื ืก ืืืขืจื ืืขืจืืคื ืกืืงืืืขื ืฉืขื ืืืขื ืงืืืคื ืืฉืขืงืก ืืึทืจืคึฟื ืืืจืืืขืคึฟืืจื ืืืขืจื, ืืืฉื ืืืขื ืึท PIN ืืื ืืืกืืขืจ ืืขื ืขื ืคืืจืืื ืื.
ืืืื ืืืจ ืึทืจืืึทื ืื PIN ืงืึธื ืจืืืืืง, ืื ืจืืข ืืื ืข ืคืื โโืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืืจืืืขืจื, ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืึทื ืื ืืืืคึผื ืืคืฉืืืกื ืงืึธื, ืึธืืขืจ ืืืขื ืืืจ ืึทืจืืึทื ืื PUK ืงืึธื, ืืขื ืืื ืข ืืื ืกืงืืคึผื ืืื ืึทืงืกืขืก ืืื ืืขืืขืื ืึธื ืึทืกืงืื ื ืคึฟืึทืจ ืื ืืืืคึผื ืคึผืึทืจืึธื ืึธืืขืจ ืืืกืืขืจ ืฉืืืกื . ืืขืจ ืืืืึทืืขืจ ืึทื ืืึทืงืื ื ืืื ืข ืืื ืืืกืงืึทืจืืื ืืืืึทื ืืืขื ืืืจ ืจืืคื KeyguardSecurityContainerController#dismiss() ืขืก ืืื ืงืืื ืคืึทืจืืืืึทื ืฆืืืืฉื ืื ืืขืจืืืึทืจื ืืื ืืืจืืืขืืื ืืขื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืขืืืึธืืก, ื"ื. ืืขืจ ืคึผืจืึทืกืขืกืขืจ ืืืืืื ืึทื ืืขืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืคึฟื ืืื ื ืืฉื ืคืืจืขื ืืขืจื ืืื ืื ืงืึทืืคึผืืืฉืึทื ืคืื ืื PUK ืงืึธื ืืืขืจืึทืคืึทืงืืืฉืึทื ืื ืืืงืืืฅ ืึท ืืฆืืื ืืึทืฉืืขืืืงืื ื ืคืื ืืืืืึธืจืืืขื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืกืงืึทืืืขืจื ืืืจื ืฆืืคืึทื - ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืืขืืขืคืึธื ืืื ืืืื ืืื ื ืึธื ืืฉืึทืจืืืฉืื ื ืืื ืืืืกืืขืืจืืื ืขืก, ืขืจ ืืขืืืื ืึท ืืจืืึทื ืขืืืขืืข ืืึธื ืืืขื ืขืจ ืึทืจืืึทื ืื PIN ืงืึธื, ื ืึธื ืืืึธืก ืขืจ ืึทื ืืึทืงื ืขืก ืืื ืื PUK ืงืึธื ืืื ืืื ืืขืืืขื ืกืึทืคึผืจืืืื ืึทื ืื ืกืืกืืขื ืืื ื ืืฉื ืคืจืขืื ืคึฟืึทืจ ืื ืืืืคึผื ืคึผืึทืจืึธื ืืขื ืืฆื ืฆื ืืขืงืจืืคึผื ืื ืืึทืื, ื ืึธื ืืืึธืก ืขืก ืคืจืึธืืข ืืื ืึธื ืืึธื "ืคึผืืงืกืขื ืืื ืกืืึทืจืืื ื ...". ืืขืจ ืืื ืืฆืขืจ ืืื ืืื ืืจืืืกืืขืืืืื ืฆื ืืืื ืืืืืง, ืืื ืืืฉืืืกื ืืืืกืฆืืงืืงื ืืืืก ืก'ืืื ืืื ืืื ืืื ืืื ืื ืืขืืืืื ืขืงืกืคืขืจืืืขื ืืืจื ืืื ืืจืืื ืืืื ืืื PIN ืืื PUK ืงืึธืืื ืืืืฃ ืคืึทืจืฉืืืขื ืข ืืืขืื, ืืื ืขืจ ืืึธื ืึทืงืกืึทืืขื ืึทืื ืคืืจืืขืกื ืฆื ืจืขืืึธืึธื ืื ืืืื ื ืึธื ืืฉืึทื ืืื ื ืื ืกืื ืงืึธืจื ืืื ืืึทืงืืืขื ืฆืืืจืื ืฆื ืื ืกืืืืืืข ืึทื ืฉืืึธื ืคืื ืงืึทืื.
ืคืื ืืึทืืื ืืขืจ ืืื ืืขืจืขืก ืืื Google ืก ืึธืคึผืจืืฃ ืฆื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขืืื. ืืื ืคืืจืืืฆืืข ืืืืขืจ ืืขื ืคืจืืืืขื ืืื ืืขืฉืืงื ืืขืืืืจื ืืื ืืื ื, ืืืขืจ ืืื ืกืขืคืืขืืืขืจ ืืื ืืขืจ ืคืืจืฉืขืจ ื ืื ื ืืฉื ืืขืงืขื ื ืืืงืืืขื ื ืงืืืจื ืขื ืืคืขืจ. ืขืจ ืืื ืืขืืืืืื ืึทื ืืึธืก ื ืึทืืืจ ืืื ืืขืจืงืืขืจื ืืืจื ืื ืคืึทืงื ืึทื ืขืจ ืืื ื ืืฉื ืืขืจ ืขืจืฉืืขืจ ืฆื ืืึทืจืืื ืืขื ืืขืืช. ืกืึทืกืคึผืืฉืึทื ื ืึทื ืขืคึผืขืก ืืื ืืขืืื ืืขื ืคืึทืืฉ ืืขื ืขื ืืืืคืืขืฉืืื ืขื ืืื ืกืขืคืืขืืืขืจ, ืืืขื ืื ืคึผืจืึธืืืขื ืืื ืคืืจืืืืื ืึทื ืงืขืจืขืงืืื ื ืึธื ืื ืกืืึธืืื ื ืึท ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื ืืืคืจืืื 90 ืืขื ืฉืคึผืขืืขืจ, ืืืขื ืื ืกืืืืืื ื ืื-ืึทื ืืคึผืืขืงืื ื ืฆืืื ืืื ืฉืืื ืืืืกืืขืืื ืืขื.
ืืื ื ืึทืืข ืคืจืืืื ืฆื ืืขืคึฟืื ืขื ืื ืกืืึทืืืก ืคืื ืื ืืขืฉืืงื ืึธื ืืึธื ืืืขืื ืืขื ืคึผืจืึธืืืขื ืืืืื ืืขืคึฟืืจื ืฆื ืึธืืึทืืืืืื ืืื ืืืกืืขืจ ืขื ืืคึฟืขืจืก, ืืขืจ ืคืึธืจืฉืขืจ ืืขืคืจืืืื ืฆื ืงืึธื ืืึทืงื Google ืขืืคึผืืืืื ืคึผืขืจืกื ืึทืื ืฆื ืืขืจืงืืขืจื ืื ืกืืืืึทืฆืืข ืืื ืืขืจ ืฆืืืจืืืืื ื ืคืื ืึท ืคืึทืจืจืืืื ืืื ืืคืืื ืืขืืึทื ืกืืจืืืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื Google ืก ืืึธื ืืึธื ืึธืคืืก. . ืืืืื ื ืึธื ืืขื ืึทืจืืขื ืฆื ืขืืืืื ืืจื ืื ืืืึทืื ืขืจืึทืืืืืื ืคืึธืจืืืก. ืืขืฉืึทืก ืื ืึทื ืึทืืืกืืก, ืขืก ืคืืจืงืขืจื ืืืืก ืึทื ืขืืขืฆืขืจ ืืื ืฉืืื ืืขืืืืื ืืขื ืคึผืจืึธืืืขื ืคืจืืขืจ, ืึธืืขืจ Google ืืึทืฉืืึธืกื ืฆื ืืึทืื ืึท ืืืกื ืขื ืืื ืฆืึธืื ืึท ืืึทืืืื ืื ื ืคึฟืึทืจ ืจืืคึผืึธืจืืื ื ืืขื ืคึผืจืึธืืืขื ืืืืืขืจ, ืืืืึทื ืขืก ืืื ืืขืืืขื ืืืืื ืืึทื ืง ืฆื ืื ืคึผืขืจืกืืกืืึทื ืก ืคืื ืืืื ืืืืจ ืึทื ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืืขืจืงื.
ืืงืืจ: opennet.ru
