首页»版块 兴趣街区 爱数码 有个 Android 漏洞会让密码锁屏失效

有个 Android 漏洞会让密码锁屏失效

[复制帖子标题和链接]

176122

荣耀粉丝7177943  LV10  发表于 2015-9-17 16:48:29 属地未知 来自:浏览器
         如果你在用 Android 5.0 的手机,并且习惯用密码锁屏的话,那么最近要注意安全问题了。
          来自美国德州的一位安全分析师John Gordon发现了这个漏洞:黑客能绕过锁屏进入手机,并通过 USB 向目标手机输送恶意程序。
         在一段视频中,Gordon 展示了入侵的整个过程。他首先进入紧急拨号界面,之后随机输入一串数字并不断复制粘贴。这时候 Android 系统会自动跳回锁屏界面,再用快捷图标打开相机反复按下快门,Gordon 就顺利进入了系统。
         这个漏洞意味着,假如哪天你把手机暂时托管给第三方比如拿去维修,黑客就有机会在你背后鼓捣这台手机,谁知道会发生什么可怕的事。
         Gordon 的实验对象是 Nexus 手机,他将漏洞报告给 Google,后者在上个月发布了修复补丁。不过由于 Android 设备的碎片化,所有搭载 Android 5.0 的手机依然面临着风险。
         科技博客Extreme Tech倒是认为这个漏洞并没有想象中可怕,它只适用于密码锁屏,图形、PIN 码都无法攻破。经过测试,三星 Galaxy S6、LG G4、2015 年款的 Moto G 都没有出现这个漏洞。
         这不是 Android 第一次面对看似严重的安全问题。上个月网络安全机构 Zimperium 发现,黑客通过一条彩信就能远程截获一台 Android 手机,这个漏洞波及了 95% 的 Android 用户。
         Google 此前还专门设立“安全漏洞悬赏计划”,为发现 Android 漏洞的用户和开发者提供最高 8000 美元的奖励。



评论22
清欢不渡  LV10  发表于 2015-9-17 19:53 属地未知 来自:浏览器
其实安卓的锁屏密码很容易破解 平常都喜欢打开USB调试 而这个开关又是把双刃剑 直接一个adb命令就破了
荣耀粉丝7177943  LV10  发表于 2015-9-18 06:38 属地未知 来自:浏览器
怀念瑛的身影 发表于 2015-9-17 19:53
其实安卓的锁屏密码很容易破解 平常都喜欢打开USB调试 而这个开关又是把双刃剑 直接一个adb命令就破了  ...

这密码形同虚设。
荣耀粉丝7177943  LV10  发表于 2015-9-18 06:40 属地未知 来自:浏览器

欢迎欢迎。
博弈战士  LV10  发表于 2015-9-18 19:26 属地未知 来自:浏览器
怀念瑛的身影 发表于 2015-9-17 19:53
其实安卓的锁屏密码很容易破解 平常都喜欢打开USB调试 而这个开关又是把双刃剑 直接一个adb命令就破了  ...

请问你说的adb命令是什么,我想学习一下,我只知暴力格机
清欢不渡  LV10  发表于 2015-9-18 19:49 属地未知 来自:浏览器
博弈战士 发表于 2015-9-18 19:26
请问你说的adb命令是什么,我想学习一下,我只知暴力格机

这个 我只能告诉你代码 至于怎么操作 你可以百度一下
锁屏密码: adb shell rm /data/system/gesture.key
图案密码: adb shell rm /data/system/password.key
博弈战士  LV10  发表于 2015-9-18 19:56 属地未知 来自:浏览器
怀念瑛的身影 发表于 2015-9-18 19:49
这个 我只能告诉你代码 至于怎么操作 你可以百度一下
锁屏密码: adb shell rm /data/system/gesture.ke ...

我百度一下,这个不仅要求usb打开,还要求在root的基础上,对不对
清欢不渡  LV10  发表于 2015-9-18 20:30 属地未知 来自:浏览器
博弈战士 发表于 2015-9-18 19:56
我百度一下,这个不仅要求usb打开,还要求在root的基础上,对不对

不一定要root的 平常USB调试开关很多人都是打开的 可以说这个开关就是把双刃剑
荣耀粉丝7177943  LV10  发表于 2015-9-19 07:18 属地未知 来自:浏览器
怀念瑛的身影 发表于 2015-9-17 19:53
其实安卓的锁屏密码很容易破解 平常都喜欢打开USB调试 而这个开关又是把双刃剑 直接一个adb命令就破了  ...

听说是这样。
荣耀粉丝7177943  LV10  发表于 2015-9-19 07:58 属地未知 来自:浏览器

那就好。        
您需要登录后才可以评论 登录 | 立即注册
简体中文 - China
快速回复 返回顶部 返回列表