0 
0 A atualização do Android de novembro de 2022 inclui uma correção para um bug que pode permitir que um invasor ignore a tela de bloqueio do Google Pixel.
O pesquisador por trás da descoberta, David Schütz, relatou a falha de segurança do Google Pixel em junho, depois que uma série de erros o levou a encontrar a vulnerabilidade. Ele havia esquecido seu PIN depois que seu dispositivo ficou sem bateria e morreu. Após a reinicialização, Schütz digitou um número PIN incorreto três vezes, fazendo com que o cartão SIM se bloqueasse.
Felizmente, ele explicou em um post no blog esta semana, ele tinha a embalagem original do SIM com o código da chave de desbloqueio pessoal de fábrica (PUK) para abrir o cartão SIM. A partir daí, ele conseguiu acessar o dispositivo sem nunca digitar o PIN correto.
“Depois que me acalmei um pouco, percebi que, de fato, este é um desvio de tela de bloqueio completo, no Pixel 6 totalmente corrigido. Peguei meu antigo Pixel 5 e tentei reproduzir o bug lá também. funcionou também”, escreveu.
A vulnerabilidade de desvio da tela de bloqueio do Google Pixel é rastreada em CVE-2022-20465. Aqui estão as etapas de desvio, de acordo com Schütz:
- Digite o PIN errado três vezes.
- Troque o SIM do dispositivo por um SIM controlado pelo invasor com código PIN conhecido.
- Digite o código PUK de oito dígitos do novo SIM.
- Digite o novo PIN do dispositivo.
- Presto! O aparelho desbloqueia.
Por seus esforços, Schütz disse que recebeu uma recompensa de US$ 70.000 por bugs, além do direito de se gabar.
FONTE: DARK READING