Czy przypadkiem znalazłeś jakąś funkcję w swoim telefonie? Ten pisarz pamięta odkrycie, że przesunięcie od dołu ekranu Pixel 2 XL zabierze mnie na pierwszą stronę ekranu głównego podczas przeglądania innych stron ekranu głównego. Naprawdę używałem tego skrótu przez cały czas na moim iPhonie 11 Pro Max, a teraz używam go na moim Pixel 6 Pro.
Badacz odkrywa poważną lukę w systemie Android
Według raportu, użycie tego hacka zajmuje tylko pięć kroków i kilka minut. Dobrą wiadomością jest to, że Google załatało tę lukę w listopadowej aktualizacji zabezpieczeń dla Androida wydanej 7 listopada. Zła wiadomość jest taka, że haker był dostępny dla atakujących przez co najmniej sześć miesięcy przed opublikowaniem łatki. Ale dla tych z was, którzy nigdy nie chcą instalować aktualizacji zabezpieczeń, są to powody, dla których ważne jest, aby zainstalować każdą aktualizację.
Ale z powodu wady Schutz powiedział, że jego Pixel 6 poprosił o skanowanie odcisków palców, co jest nietypowym zachowaniem. Po zabawie z urządzeniem odkrył, że jeśli uruchomi proces na swoim Pixelu 6, gdy jest już odblokowany, telefon ominie żądanie skanowania odcisków palców i pozwoli osobie trzymającej urządzenie przejść bezpośrednio do ekranu głównego.
Telefony z Androidem z tymi wersjami systemu operacyjnego są słabe
Telefony z systemem Android 10, 11, 12 i 13 bez poprawki bezpieczeństwa z listopada 2022 r. pozostają podatne na ataki hakerów. Spójrzmy prawdzie w oczy, wykorzystanie tej luki wymaga od atakującego posiadania odblokowanego telefonu docelowego. Ale jeśli Twój telefon zostanie skradziony, odebrany przez organy ścigania na podstawie nakazu sądowego lub po prostu zgubiony, osoba, która jest właścicielem urządzenia, może wymienić kartę SIM na tę w swoim telefonie, wyłączyć uwierzytelnianie biometryczne, trzykrotnie wpisać błędny kod PIN, i wbij numer PUK. Ta osoba ma teraz dostęp do ekranu głównego Twojego telefonu.
Więc czego się tutaj nauczyliśmy? Cóż, dowiedzieliśmy się, że granie na telefonie może pomóc w znalezieniu luki w zabezpieczeniach, zwłaszcza jeśli jesteś badaczem cyberbezpieczeństwa. Dowiedzieliśmy się, że ważne jest instalowanie aktualizacji zabezpieczeń, gdy tylko będą one dostępne (zazwyczaj w pierwszy poniedziałek każdego miesiąca na urządzeniach z systemem Android). Nauczyliśmy się też, że czasami lepiej być samolubnym i odmówić pożyczenia telefonu komuś, kto twierdzi, że musi wykonać połączenie, nawet połączenie alarmowe.
Przepraszam za to, że jestem tak okrutny, ale zdarzały się przypadki, kiedy ktoś dzwonił po numer alarmowy, a potem uciekł z telefonem Dobrego Samarytanina. W nagłych wypadkach możesz poinformować osobę, że zadzwonisz w jej imieniu.
„Zła entuzjasta podróży. Irytująco skromny ćpun internetu. Nieprzepraszający alkoholiczek”.
