Další bezpečnostní problém Androidu. Zámek obrazovky lze obejít

  20:07
Tým výzkumníků z Texaské univerzity objevil poměrně zásadní vadu operačního systému Android ve verzi Lollipop. Přišel totiž na způsob, jak lze obejít zadávání hesla zámku obrazovky.

Chyba zámku displeje operačního systému Android (Ilustrační snímek) | foto: http://arstechnica.com, Michal Havryluk,  Mobil.iDNES.cz

Poměrně jednoduchý trik může kdokoliv zneužít k tomu, aby se dostal do androidího telefonu zabezpečeného heslem. Výzkumníci totiž přišli na způsob, jak přetížit aplikaci fotoaparátu nesprávně zadaným heslem, což vás vrátí na odemčenou domovskou stránku telefonu. Do telefonu má dotyčný v tu chvíli plný přístup.

Celý trik spočívá v použití velice dlouhého hesla, které uživatel jeho neustálým kopírováním a vkládáním za kopírovanou část hesla prodlužuje až do momentu, kdy není možné celé heslo označit. Takto dlouhý řetězec znaků se posléze překopíruje do políčka pro heslo v aplikaci fotoaparátu, který je spustitelný i bez bezpečnostního ověření. Následně jen stačí počkat, až aplikace fotoaparátu s nakopírovaným heslem spadne (obvykle do několika minut), což však uživatele nevrátí zpět na zamknutou obrazovku, nýbrž chybně na již nezabezpečenou domácí plochu.

Chyba postihuje pouze telefony s nainstalovanou pátou generací operačního systému Android (Lollipop), předchozí verze nejsou chybou dotčeny. Statistiky výrobce udávají, že tuto verzi používá zhruba 21 % všech androidích zařízení. Rovněž se vztahuje pouze na použití klasického hesla, PIN kódy a gesta nejsou chybou ovlivněny.

Google se chybou zabývá už od června, kdy mu byl problém nahlášen, tehdy byl však označený jako nízká priorita. Samotnou opravu vydává až nyní, opravný balíček je obsažen v poslední aktualizaci Androidu 5.1.1. Zástupci Googlu k vydané opravě dodávají, že nezaznamenali jakékoliv zneužití této chyby ze strany uživatelů.

Ačkoliv je chyba na zařízeních typu Nexus, do kterých Google posílá nejnovější verze prakticky ihned, v tuto chvíli už opravena, jiná androidí zařízení jsou chybou stále ohrožena. Stejně jako v minulosti u jiných bezpečnostních chyb (například tzv. Stagefright) totiž záleží na samotném výrobci telefonu, kdy pro svoje modely uvolní nejnovější balíček aktualizací. V určitých případech to může trvat řádově i měsíce.

Autor:
  • Nejčtenější

Podívejte se na fotografie vylepšené umělou inteligencí. Nadchla i Google

12. března 2024  7:02

I nejlepší fotomobil může trpět řadou nedokonalostí, které se projeví na výsledných fotografiích....

Vyzkoušeli jsme za vás kontroverzní Temu. Drobnosti za desetikoruny

19. března 2024

Internetový obchod Temu budí kontroverze. U influencerů je neuvěřitelně populární a jejich...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

O2 dává neomezená data s příjemnou slevou. Avšak pouze dočasně

14. března 2024  7:02

Neomezená data s přenosovou rychlostí 10 Mbit/s představují až na jednu výjimkou základ nabídky...

KOMENTÁŘ: Za pár let budeme rozvojovým zemím závidět jejich mobilní sítě

16. března 2024

Premium Je dost možné, že za pár let budou mít v rozvojových zemích lepší mobilní sítě, než jaké budou...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Ultrasamsung možná přiměje zastánce klasiky přejít ke skládačce

15. března 2024  6:57

Samsung podle dostupných informací chystá hned dva modely řady Galaxy Z Fold, kterých bychom se...

VIDEO: Střílej po mně! Kameraman natočil téměř celý útok v centru Prahy

Premium Ve čtvrtek zemřelo rukou střelce Davida K. 14 obětí, 25 lidí je zraněných, z toho deset lidí těžce. Jedním z prvních na...

Máma ji dala do pasťáku, je na pervitinu a šlape. Elišku čekají Vánoce na ulici

Premium Noční Smíchov. Na zádech růžový batoh, v ruce svítící balónek, vánoční LED svíčky na baterky kolem krku. Vypadá na...

Test světlých lahvových ležáků: I dobré pivo zestárne v obchodě mnohem rychleji

Premium Ležáky z hypermarketů zklamaly. Jestli si chcete pochutnat, běžte do hospody. Sudová piva totiž dopadla před časem...

Chytrému prstenu Samsung hodně věří. Na start bude mít připravené zásoby

19. března 2024

Samsung by měl chytrý prsten Galaxy Ring představit 10. července spolu s novými skládačkami. Prodej...

Vyzkoušeli jsme za vás kontroverzní Temu. Drobnosti za desetikoruny

19. března 2024

Internetový obchod Temu budí kontroverze. U influencerů je neuvěřitelně populární a jejich...

VIDEO: Apple zfilmoval kultovní komiks. Zamířil kvůli tomu do Japonska

18. března 2024  6:57

Děj nového krátkometrážního snímku, jehož prostřednictvím Apple tradičně demonstruje přednosti...

Chytré, nebo klasika? Mrkněte na hodinky Casio inspirované Apple Watch

18. března 2024

Značka Casio letos oslavuje 50 let výroby svých náramkových hodinek a patří na tomto poli k...

Nutný výchovný pohlavek, souhlasí Bouček i Havlová s přerušením projevu na Lvu

Moderátor Libor Bouček ostře zareagoval na kauzu ohledně délky proslovu režisérky Darji Kaščejevové na předávání cen...

Švábi, vši a nevychované děti. Výměna manželek skončila už po pěti dnech

Nová Výměna manželek trvala jen pět dní, přesto přinesla spoustu vyhrocených situací. Martina ze Znojma se pokoušela...

Vyzkoušeli jsme podvod z Aliexpressu. Může vás přijít draho, i po letech

Nakoupili jsme na Aliexpressu a pěkně se spálili. Jednu USB paměť, dvě externí SSD a jeden externí HDD. Ve třech...

Chtěli, abych se vyspala s Baldwinem kvůli jeho výkonu, říká Sharon Stone

Herečka Sharon Stone (66) jmenovala producenta, který jí řekl, aby se vyspala s hercem Williamem Baldwinem (61). Měla...

Byla to láska na první pohled, říká hvězda Gilmorek o manželství s modelkou

Milo Ventimiglia (46), představitel Jesse ze seriálu Gilmorova děvčata nebo Jacka Pearsona ze seriálu Tohle jsme my, je...