作者v72807647 (xilwen)
看板MobileComm
标题[情报] Android 11月更新修复萤幕锁定绕过漏洞
时间Fri Nov 11 18:03:26 2022
看起来板上还没有相关文章(还是删掉了?)，提醒乡民们稍微注意一下：
11 月的 Android 安全性更新修复了在开机并解锁过一次後，於锁定状态插入有启用 PIN 码的 SIM 卡、故意输入错误的 PIN 後输入 PUK 码的方式绕过原本手机锁定画面的漏洞 CVE-2022-20465 ；
触发漏洞的方法如影片所示，准备一张知道 PUK且有打开 PIN 的 SIM 卡、退卡针并能直接操作漏洞的手机，即可绕过锁定画面：
https://youtu.be/dSgSnYPgzT0
技术细节：
https://bit.ly/3EozD1h
https://feed.bugs.xdavidhu.me/bugs/0016
主要起因为锁定画面 (security screen) 的解除方式会在 SIM PUK 解锁过程中产生 race condition。
虽然漏洞回报者是在 Pixel 6 和 Pixel 5 上重现，但目前公告看起来会影响不少 Android 10 和以上的装置(包含先前已经停止安全性更新的旧 Pixel 和其他厂牌手机)，因为有问题的程式码在 AOSP 上；
虽然部分加密的使用者资料不会因此解锁，但在收到更新前还是避免手机随意放在别人可以拿到的地方会比较好，能安装 2022 年 11 月等级安全更新的手机则可以考虑做好备份并尽快更新。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.73.30.148 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1668161009.A.2B1.html
1F：→ a27588679: 那些能发现漏洞的人真神 11/11 18:10
2F：→ tomsawyer: 也就是说还没输入解锁密码 android就帮你解锁分区lol 11/11 18:10
刚开机还没解锁过只会卡在「正在启动 Android...」，没办法正确解密分割区
也因此作者建议的缓解方法中有离开手机时把手机关机
※ 编辑: v72807647 (42.73.30.148 台湾), 11/11/2022 18:11:52
3F：→ coin3x: 其实没有解锁需要密码的部分 11/11 18:15
4F：→ coin3x: 有分 DE 跟 CE 11/11 18:15
5F：推 ymx3xc: 借问一下各位大大 这漏洞是YO叔发现回报的吗? 11/11 18:18
6F：→ tomsawyer: 喔不对 应该是要开着机已经被解锁分区了 换sim卡 故意 11/11 18:19
7F：→ tomsawyer: 输错pin 然後输puk 成功绕过萤幕锁 这样可能才有最多 11/11 18:19
8F：→ tomsawyer: 的权限可以用 11/11 18:19
9F：推 fb100141: yoyodiy最新力作 11/11 18:20
10F：→ tomsawyer: 试了一下 mi13 9月更新绕不过去 11/11 18:41
11F：推 MK47: YOYODIY靠这招赚了七万镁 11/11 18:46
13F：→ MK47: 作者说他六月就提交了 结果google回他早就有人提交了 没给他 11/11 18:59
14F：→ luis1056379: 6月拖到11月也是蛮厉害的 11/11 19:01
15F：→ MK47: 奖金（能在多个pixel上运作的BUG可以拿到十万镁） 後来他九 11/11 19:01
16F：→ MK47: 月多发现仍然没有被修复 他跟google讲他10月15就要公布这个 11/11 19:01
17F：→ MK47: BUG google才给他七万镁 然後预计在11月patch上修复这个bug 11/11 19:01
相关团队在刚开始处理这个问题确实非常消极；
虽然後续处理作者还是给不错的评价，但消费者信心仍可能会有点不足
18F：推 not5566: 现在sony插卡还会重开机吗 11/11 19:05
以这次事件看起来，插卡就马上重开机意外是不错的设计
19F：→ a27588679: 也不知道是不是真的有人比他早跟google回报 嘻嘻 11/11 19:21
20F：推 doom3: BUG=有多个安全画面时 呼叫.dismiss()时会全部关掉 11/11 19:23
21F：→ mytvpoly: 发现也太屌 11/11 19:40
22F：→ kouta: 跟前几篇的pixel 保固客服异曲同工之妙 11/11 19:57
23F：推 Secret69: 不愧是yoyodiy 11/11 22:59
24F：→ nice79728: yo叔又调皮了 11/12 00:18
25F：推 sdbb: @doom3 谢谢解释 11/12 00:41
26F：推 ArSaBuLu: 推绕神yo叔 无所不绕 真的强 11/12 03:05
27F：推 icexfox: yo叔真厉害一直绕 11/12 06:00
28F：推 nisioisin: 好扯的漏洞 11/12 10:43
29F：推 ShibaTatsuya: 能发现这漏洞真的不简单 感谢这位大神 11/12 10:50
30F：→ ShibaTatsuya: 不过这漏洞其实也有些夸张就是了 11/12 10:50
31F：推 MengXian: 厉害了yo叔 11/12 13:05
32F：推 SamZJ: Google 安全性可笑啊 11/12 15:07
33F：推 ggirls: 这不是进Google 必考题吗。怎麽只会刷题，进去就忘了喔 11/12 16:00
※ 编辑: v72807647 (220.135.185.18 台湾), 11/12/2022 23:28:13
※ 编辑: v72807647 (220.135.185.18 台湾), 11/12/2022 23:29:39
34F：推 c0758: 这题的确有手机厂二月解了并透过人员回报GOOGLE 11/13 10:30
35F：→ c0758: 只是必现问题为何GOOGLE迟迟没修我也不清楚 11/13 10:31