如何解手机pin码(手机如何设置pIN码)
今天给各位分享如何解手机pin码(手机如何设置pIN码)的知识，其中也会对如何解手机pin码(手机如何设置pIN码)进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
安卓锁屏不到2分钟被破解，仅需换一张SIM卡
Pine 萧箫 发自 凹非寺
量子位 | ** QbitAI
换个SIM卡，就能解锁别人的手机？！
并且整个解锁过程不超过两分钟。
一位外国小哥偶然间发现了谷歌Pixel手机上的这个漏洞：
能够直接绕过手机本身的指纹和密码保护，切换手机卡就能更改密码解锁屏幕。
严格来说，这个漏洞并非谷歌Pixel手机“独有”，而是Android系统中的一个bug，任何基于Android搭建的**作系统都可能受到影响。
例如有网友试了试开源安卓系统LineageOS（刷机**常用系统），就发现同样“中招了”：
还有网友在自己的Android12系统上试了下这种破解方式，“it works”！
不过这还不是最离谱的，更离谱的是这位小哥在向谷歌反馈之后，安全团队隔了近半年才修复这个漏洞。
在说小哥和谷歌关于这个漏洞的“拉锯战”之前，我们先回过头来看看这是个什么样的漏洞？
2分钟内就能破解手机锁屏
小哥“贴心”地上传了以破坏者视角破解漏洞全过程的视频，整个过程花了不到两分钟。
话不多说，直接来看。
首先用错误的指纹和手机密码解锁手机，直至锁定。
然后用一张其他的SIM卡直接更换手机原来的SIM卡。
接下来再用错误的SIM卡密码（注意：这里的密码和手机密码不是一回事）锁定SIM卡。
SIM卡被锁定后，手机便会索要其PUK密码，在这SIM卡的原始包装上，如果丢失也可直接打电话向**查询。
PUK（Personal Identification NumberUnlock Key），SIM卡自带的PIN解锁码。
输入PUK密码后，直接重置新SIM的密码便能开锁，手机原有的密码和指纹都成功绕过。
bingo！
至于是如何发现这个漏洞以及为什么过了近半年才修复这个漏洞，也是个很有意思的过程。
以下是小哥的经历：
当时手机电量快耗尽关机了，他充上电重新启动后，手机要求提供SIM卡的PIN码，但却突然忘记了密码，在乱试一通之后“成功”把手机锁定。
要解开这个锁定便需要PUK密码，所幸他找到了原有包装并输入了PUK码。结果，重置SIM卡密码后，手机竟然直接解锁了！
发现这个**ug之后，小哥向谷歌（Android VRP）提交了这个内部漏洞报告，也是从这时开始，小哥和谷歌的“拉锯战”开始了。
他仔细查看了Android和谷歌的设备安全奖励计划，发现自己最高可以获得10万美金的奖励，于是便申请了。
不过在报告提交一个月后，小哥收到了Android安全团队的一份邮件：
Android安全团队认为，这个问题另一位外部研究人员之前已经报告过了。
对此小哥认为，这份回邮的言外之意就是，最高十万美金的奖励他一分钱都拿不到。
时间又过了一个月，小哥收到安全团队的邮件，对方称漏洞还在修复中……
又又过了一个月，九月谷歌发布了新的补丁，但这个Bug依旧没有修复……
不过小哥也不是轻言放弃的人，他直接来到谷歌办公室，用谷歌Pixel手机演示了一下这个漏洞。
而后他给安全团队定了个漏洞修复期限：10月15日之前。而对方的回复也很干脆：10月份这个Bug修不好！
在拉扯一番后，小哥和谷歌建立了联系，能够实时得到漏洞修复的反馈。
谷歌方也确定了修复工作的具体时间：11月份进行，现在这个漏洞已于11月5日谷歌的安全更新中被解决。
值得一提的是，关于提交漏洞的奖励，小哥最终也拿到了7万美金，不过谷歌对此还做出了一番解释，用小哥的原话来说，就是：
尽管我的报告是重复的，但正是因为我的报告，他们才开始着手修复。正因为如此，他们决定破例一次，并奖励给我70000美元。
小哥和谷歌的完整对话链接附在文末了，感兴趣的伙伴可以自行查看。（手动狗头）
究竟为什么会出现这样的漏洞？
现在，谷歌的安卓工程师们终于把这个漏洞给补上了。
然而让小哥惊讶的是，bug修复远不止他想象的“一行代码补丁”那么简单。
从提交的修改情况来看，光是要改动的文件数量，就达到12个：
所以这个漏洞究竟是怎么出现的？
简单来说，Android系统中有一个叫做“安全屏幕”（security screen）的概念，其中包含两种东西，一种是PIN、指纹、密码等各种直接解锁密保的屏幕**作，另一种是SIM PIN和SIM PUK等各种解锁手机锁定状态的**作。
这些**作被放在一个栈（stack）中。
正常解锁谷歌手机时，直接用PIN、指纹或密码都可以，但不能超过3次，否则就会被锁定。
但如果忘记密码，手机（在输入3次错误密码后）被强制锁定了，同时SIM PIN条目可见，它就会被放置在其他屏幕解锁**作之上，用来让你解除手机的锁定状态。
△栈原理
这时候，如果使用SIM卡自带的PUK密码，就能通过一个叫“PUK重置组件”的模块调用.di**iss()函数，将手机锁定解除，并继续显示栈下面的其他屏幕解锁**作，在小哥的案例中是指纹锁屏。
△就是这个函数
这里注意，.di**iss()函数可不是一个“专人专用”的函数，它并不只会解除SIM卡的手机锁定屏幕，连PIN、密码和指纹之类的正常锁屏也能解锁……
这就导致它极容易受到竞态条件影响，一旦两个线程执行顺序出现一点儿误差，就可能导致屏幕解锁出现问题。
竞态条件即两个或者以上进程或者线程并发执行时，其最终的结果依赖于进程或者线程执行的精确时序。
举个栗子，如果在“PUK重置组件”的模块调用.di**iss()函数之前，就有**作改变了当前的安全屏幕，那么.di**iss()函数就可能误解锁指纹锁屏。
关键来了，由于手机SIM卡状态是随时更新的（系统一直在监视SIM卡状态），因此如果SIM卡状态发生变化，系统也会更新当前的安全屏幕。
所以一旦“PUK重置组件”成功调用了.di**iss()函数，它就会在解锁PUK屏幕之前，直接先解锁了指纹锁屏！
根据谷歌公开的漏洞报告，它在Android 10到Android 13系统中都可能出现：
当然，也有网友测试发现，Android 11似乎不受影响，而是在Android 12中出现了。
还有网友发现三星手机也“逃过一劫”：
现在，安卓工程师们重构了.di**iss()函数，简单来说就是给它打个小小的补丁，让它只能解锁带有“SimPuk”标记的安全屏幕（也就是只能解除手机锁定屏幕）。
小哥本人对此没有异议，但也有网友认为，这不是这次漏洞的最优解：
永远不要假设任何bug都只有一种特殊情况。如果不解决代码的根本逻辑，灾难就一直存在。
你的安卓手机中出现了这个bug吗？
对话传送门：
feed.bugs.xdavidhu.me
参考链接：
[1
[2?id=33544883
— 完 —
量子位 QbitAI · **签约
关注我们，第一时间获知前沿科技动态
好了，文章到此结束，希望可以帮助到大家。
原创文章，作者：Admin，如若转载，请注明出处：http://shouji.wangguangwei.com/83113.html
相关推荐
-
三星Exynos 2200_参数配置_什么水平_评分性能实测
三星Exynos 2200是三星与2022年1月18日推出的一款旗舰5G手机SOC。这款SOC最大的的亮点是采用了AMD的GPU，拥有强悍的GPU性能。另外这颗SOC还采用了三星新4nm EUV工艺，CPU架构为1个Cortex-X2超大核+3个Cortex-A710大核和54个Cortex-A510小核，GPU集成X…” />
-
手机垃圾如何清理软件：手机垃圾清理软件排行
手机垃圾如何清理软件手机垃圾清理软件排行 1、本文到此结束如何，进行备份处理清理，今天由我来为大家分享手机垃圾如何清理软件手机垃圾清理软件排行手机，如果可以帮助到大家垃圾。 2、下…
-
手机qq如何升级群：手机怎么升级qq群
手机qq如何升级群手机怎么升级qq群 1、进行添加升级，此时对话框右边便会出现你选择的好友手机，你需要在电脑qq中**作如何，提供2GB的**群共享空间、1-5GB的群相册空间怎么…
-
3000元预算刷抖音什么手机好，3000元预算可以买哪些适合刷抖音的手机
概述 抖音已成为当今流行的短视频分享平台，更多人正在举行着观看、点赞、评论等各种交互。为使使用抖音更为便捷舒适，还不如挑选一个价格适中并能够胜任此任务的手机。首先，根据我们的预算进…
-
看漫画的手机，附详细介绍
为什么看漫画的手机这么火？ 看漫画的手机是现代人的生活必需品 1.看漫画的手机 看漫画的手机是指用手机上的APP或者浏览器观看漫画的行为。随着智能手机的普及和网络的高速发展，越来越…
-
qq设置手机在线状态的方法(手机qq设置在线的方法)
这篇文章给大家聊聊关于qq设置手机在线状态的方法，以及手机qq设置在线的方法对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。 本文目录 QQ显示手机在线怎么弄 怎么弄qq显示…
-
最具辨识度的华为手机？Mate60Pro后盖双材质设计曝光
【太平洋科技资讯】7月26日消息，华为的新旗舰手机Mate 60 Pro的模具近日在社交平台上曝光，引起了广泛的关注。据观察，Mate 60 Pro的后盖可能会采用两种不同的材质，而在镜头下方则有一明显的分界线，为该手机带来了非常高的辨识度。这也使得Mate 60 Pro成为华为手机家族中最具有辨识度的一员之一。
-
8（华为note8参数配置详情） 荣耀note
8 1、从总体来说。厚度约79毫米参数。note8pro顶配版这款手机采用的是53英寸的全面屏详情。 2、屏幕亮度500typ荣耀，电光灰，对比度15001配置，手机搭载Mali-…
-
2023-08-23 12:27:33今日手机好价格资讯京东PLUS会员福利！Redmi Note 12 Pro极速版5G手机特价优惠1345元
京东PLUS会员大福利来了，Redmi 红米 Note 12 Pro 极速版 5G智能目前正在特价活动，原价1379元的商品，现在只需1345元就可以入手，等价于优惠34元。更有福利待您，仅需领取满1200元减50元的优惠券，那么最低实付价格就只有1295元，相比原价帮您节省了84元，近期好价也少有下降，喜爱此款手机的朋友们可不要错过。精挑细选，特推极速版5G手机。机身厚7.9mm，重181g，轻薄便携。6.6OLED屏幕，视觉享受升级。120Hz刷新率，240Hz触控采样率，操控流畅，清晰展示每一个美好瞬间。搭载高通骁龙 778G 处理器，运行流畅，无需因卡顿而烦恼。5000mAh大电池，加
-
**电信新iphone海报 确定iphpne支持双卡
9月12日的苹果秋季新品发布会马上就召开了，很多用户关心新iphone是否支持双卡功能，今日正式得到了国内的运营商确认。对于即将上市的iphone，各家运营商多已经开始进行宣传，今天中国电信官方发布了一张新iphone 的海报。内容显示“新iphone即将上市 ，双卡全网通，你姗姗来迟，我等候已久”。 从中国电信的海报…” />
