Kakšna varnostna luknja: telefon odklene vsako predolgo geslo

Foto: EPA
Foto: EPA
Noro dolgo geslo odklene telefon z operacijskim sistemom Android, saj preobremeni procesor, na telefonu pa se prikaže odklenjen zaslon.
Oglej si celoten članek

Postopek je sicer kar dolgotrajen, a deluje. 

Varnostni inženir John Gordon je postopek dokumentiral in objavil tudi posnetek, ki je objavljen spodaj. Odklepanje sicer deluje le na telefonih, ki uporabljajo zadnjo različilo Androida z imenom Lollipop. 

Veliko kopiranja in lepljenja, a deluje

Odklepanje se izvede takole: na zaklenjenem zaslonu izbereš Klic v sili, vtipkaš nekaj znakov, jih skopiraš in prilepiš in skopiraš in prilepiš. Število znakov hitro raste. Potem odpreš aplikacijo s kamero, ki zahteva geslo. Tja skopiraš super dolgo geslo (na posnetku kaže, da je dolgo skoraj 164 tisoč znakov). To dolgo geslo skopiraš nekajkrat, dokler se sistem ne sesuje. Po kakšnih petih minutah se na telefonu pojavi nezaklenjen zaslon. 

Posodobitev na voljo le za Nexuse

Gordon je Google že avgusta obvestil o tej napaki, tako da so prejšnji teden izdali varnostno posodobitev, ki to luknjo zakrpa, a ta je za zdaj po poročanju CNN na voljo le za Nexuse, kdaj bo na voljo za Sansunge, LG-je in druge, pa še ni jasno. 

Pa tudi ko bo na voljo, dokler je uporabniki ne bodo namestili, bo takšen način odklepanja še vedno mogoč. 

 

Obišči žurnal24.si

Komentarjev 4

  • Žurnal živi od tega. Kdaj se je treba tud mal usmilt pa dat da prikaže reklame.

  • 09:30 17. September 2015.

    uporabi Adblock, ki blokira te zadeve<br /><br />en.wikipedia.org/wiki/Adblock_Plus

  • 42
    09:06 17. September 2015.

    Zadeva deluje samo v sistemih Android 5.0 do 5.1.1 in še to le v primeru, da je telefon zaklenjen z …

Več novic

Zurnal24.si uporablja piškotke z namenom zagotavljanja boljše uporabniške izkušnje, funkcionalnosti in prikaza oglasnih sistemov, zaradi katerih je naša storitev brezplačna in je brez piškotkov ne bi mogli omogočati. Če boste nadaljevali brskanje po spletnem mestu zurnal24.si, sklepamo, da se z uporabo piškotkov strinjate. Za nadaljevanje uporabe spletnega mesta zurnal24.si kliknite na "Strinjam se". Nastavitve za piškotke lahko nadzirate in spreminjate v svojem spletnem brskalniku. Več o tem si lahko preberete tukaj.