來自美國德克薩斯州一所大學的安全分析師發(fā)現(xiàn)了這個漏洞，它廣泛存在于Android5.0及以上版本的安卓手機，通過簡單幾步即可繞過鎖屏密碼進入主屏。具體操作方法是：先點擊緊急呼救，進入緊急撥號界面，隨機輸入一組數(shù)字，并重復復制粘貼它，數(shù)次之后就自動跳回鎖屏界面，這時再打開攝像機，反復的按快門拍照，重復數(shù)次之后就可以進入系統(tǒng)了!
發(fā)現(xiàn)這一漏洞的John Gordon還專門制作了操作的演示視頻，看完保證讓你目瞪口呆。同時John Gordon還指出，繞過鎖屏之后，別人可以輕松進入開發(fā)者模式，通過USB往你的手機里安裝惡意軟件。
“我更關注的是那些為你臨時保管手機的人，他們可以趁你不注意的時候進入你的手機，盜取隱私或安裝惡意程序。比如你過海關的時候，當你把手機交給工作人員，他們有足夠的時間來進行操作。“Gordon目前只在Nexus手機上進行了測試，但他相信其他運行Android5.0及以上版本的安卓手機均可以進行破解。
Gordon在6月底向谷歌反應了這一問題，上個月谷歌發(fā)布了針對這一問題的補丁。但由于安卓手機的碎片化太嚴重，除了谷歌自家的Neuxs手機以外，其他廠家的手機目前還收不到這一補丁，這也意味著大部分的安卓手機仍有風險。但目前谷歌還未做出表態(tài)。需要注意的是，這一漏洞僅限于那些使用解鎖密碼是手機，對于使用圖案解鎖和PIN密碼的手機是無效的，雖然不是全部手機，但數(shù)量也不容小覷。
這個漏洞的危害有多大呢?實際上谷歌對這一漏洞的定義為”中度威脅“，因為不像其他漏洞那樣黑客可以遠程攻擊你的手機，這個需要親手拿到手機才能操作。即使如此，還是建議大家及時更新系統(tǒng)并采用更安全的圖案解鎖或PIN密碼解鎖。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
