[ad_1]
Se advirtió a los propietarios de ANDROID que actualicen sus teléfonos inteligentes inmediatamente después de que un experto tropezó con un problema de seguridad potencialmente peligroso.
El cazador de errores David Schütz dice que pudo omitir la pantalla de bloqueo en sus dispositivos Google Pixel con unos simples pasos que cualquiera puede hacer.
1
Lo encontró por accidente cuando la batería de su Pixel 6 casi se agotó después de 24 horas de viaje.
No está claro si el mismo problema afecta a todos los dispositivos Android, pero es tan grave que el propietario del sistema operativo de Google lanzó una actualización que lo soluciona.
La violación solo se puede realizar cuando alguien tiene físicamente su teléfono, pero sigue siendo un gran riesgo si los ladrones lo toman en sus manos o incluso en manos de un socio abusivo.
Según Schütz, el extraño error está completamente relacionado con el cambio de tarjeta SIM.
Primero deberá colocar deliberadamente tres escaneos de huellas dactilares incorrectos, lo que deshabilitará temporalmente las funciones biométricas.
En este punto, un pirata informático puede quitar la tarjeta SIM y colocar la suya en el teléfono.
Ingresan tres intentos de PIN incorrectos y luego se les solicita un código PUK (clave de desbloqueo personal) para la tarjeta SIM.
Una vez hecho esto, puede ingresar cualquier PIN anterior y obtendrá acceso al dispositivo.
«Fue extrañamente extraño», dijo.
«Mis manos comenzaron a temblar en ese momento».
El experto incluso lo probó en un Pixel 5 actualizado para asegurarse de que no fuera un incidente aislado y que aún pudiera lograrlo.
Schütz notificó a Google de inmediato, pero la solución tardó unos tres meses en implementarse.
Aparentemente, alguien más lo había informado antes que él, pero el gigante tecnológico aún le pagó a Schütz $ 70,000 por sus esfuerzos.
«Aunque este error comenzó como una experiencia no demasiado buena para mí, el hacker, después de que comenzaron a ‘gritar’ bastante fuerte, lo notaron y realmente querían arreglar lo que estaba mal», dijo -declara.
«Espero que hayan tratado a los reporteros originales de la misma manera. Pareció largo».
Se incluyó una solución para la falla, conocida oficialmente como CVE-2022-20465, en la actualización de seguridad del 5 de noviembre de 2022.
Debería recibir actualizaciones automáticamente, en cuyo caso su dispositivo está seguro.
Si los tiene deshabilitados, debe descargar e instalar la última actualización lo antes posible.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]