Hace 1 año | Por baraja a bugs.xdavidhu.me
Publicado hace 1 año por baraja a bugs.xdavidhu.me

Encontré una vulnerabilidad que afectaba aparentemente a todos los teléfonos Google Pixel y por la que si me dabas cualquier dispositivo Pixel bloqueado, podía devolvértelo desbloqueado. El fallo acaba de ser corregido en la actualización de seguridad del 5 de noviembre de 2022. El problema permitía a un atacante con acceso físico saltarse las protecciones de la pantalla de bloqueo (huella dactilar, PIN, etc.) y obtener acceso completo al dispositivo del usuario. La vulnerabilidad se rastrea como CVE-2022-20465 y podría afectar también a otros.

Comentarios

r

Poco me parece.

Cesc_

#2 El mío tiene un parche medianamente viejo, acabo de probar y no se desbloquea, después de poner el PUK y elegir un nuevo pin pide desbloquear.

Cesc_

De #4 #2 He seguido los mismos pasos vaya, poner mal la huella hasta que sólo me deja acceder con PIN, sacar y meter la sim, poner mal el pin hasta que me pide el PUK, ponerlo y el pin nuevo. Y la pantalla de bloqueo sigue (Es un xiaomi con Android 11)

Creo que no me he saltado nada.

Nylo

#4 ¿y con el nuevo pin no puedes desbloquearlo? Cc #5

Aergon

#19 El PIN solo desbloquea la sim pero sigue haciendo falta otro pin, patrón o huella para desbloquear la pantalla.

asola33

#5 La vulnerabilidad es para los Google Pixel. No Xiaomi

noexisto

#25 Habla de más teléfonos sin indicarlos (no recuerdo como lo dice)

borre

#6 Para eso se requiere tener cierta técnica.

Un saludo.

Khadgar

#16 Y tener un móvil soportado.

laveolo

#31 google no es el problema, el problema es lo que comenta #21

P

#34 Bueno, eso no tiene que ver con lo que se comenta en la noticia, creo yo.

laveolo

#40 un bug que se queda sin parchear en millones de teléfonos porque no se actualizan. No imagino circunstancia en la que no tenga relación

P

#42 Generalmente las actualizaciones críticas se siguen actualizando.

P

#6 Qué pasa, ¿que lineageOS no tiene bugs?

laveolo

#27 claro que tiene bugs, pero parchean a menudo

P

#30 A ver si te crees que Google no parchea sus teléfonos lol Que hayan tardado un poco más con este no significa que no estuvieran trabajando en ello.

MAD.Max

#2 A mi Xiaomi me actualizó hace un par de días a la versión de seguridad de Android del 1 de septiembre ... así que si, llevan "algo" de retraso ...

borre

#18 Y tú, claro claro

Ahora, a pedirle disculpas.

Shinu

#18 Eso me ocurrió hace tiempo varias veces, era por esto?

warheart

#26 basta leer la noticia y cuál era el bug para saber que no era por esto.

Cyberbob

#14 Android hablas supongo…

D

#15 iPhone mejor dicho.

D

#15 en efecto.

Carnedegato

La de parejas que habrá roto esto.

santim123

#9 No tengo nada en el móvil que pueda hacer mosquear a mi pareja.
Claro que... una tóxica, se puede enfadar hasta por como tengas ordenados los iconos de las apps.

Wajahpantat

#12 Seguro que tontéas con alguna compañera de la oficina.

P

#24 Cree el ladrón...

Wajahpantat

#28 yo no tonteo, yo voy a saco. El día que me muera no quiero irme pensando "qué bien, he sido fiel toda mi vida", yo quiero un "qué buena estaba la de recepción"

P

#32 Sí tu pareja lo sabe y está conforme, genial. Si tu pareja no lo sabe la estás mintiendo cada día

Wajahpantat

#39 Pero como lo va a saber? estás loco?, me pone de patitas en la calle.

n

#44 "Hasta el último friki de menéame sabía que mentía a su familia"

P

#44 No sé si estás trolleando o no lol

Abril2022

Qué barato sale salvar el mundo...

noexisto

Poco me parece, muy poco

avalancha971

#36 Serán vulnerables. Pero sinceramente me preocuparía más de todas las vulnerabilidades que no requieren acceso físico al teléfono.

No descartaría que este agujero fuera conocido y utilizado por la policía de bastantes países, y que no existiese interés real en corregirlo.

avalancha971

Al final explica cómo fue corregido el bug, y que se debe a una condición de carrera, algo que puede ser bastante más complicado de corregir de lo que uno podía pensar.

Por eso motivo, creo que igual podría ser cierto que el bug fuera duplicado, ya supieran de él, y a pesar de su importancia, debido a la valoración de su complejidad, no le hubieran dado importancia por no haberse hecho muy conocido entre el público.

Sin embargo, que el autor empezara a darlo a conocer en los eventos de Google, y que incluso planteara una fecha límite en la que lo haría público, igual fue lo que hizo que finalmente se dieran prisa por corregirlo.

MAD.Max

#11 ¿y qué pasará con todos esos dispositivos que ya no tienen actualizaciones?

Allesgut

A esto se le llama externalizar, cuando la empresa incentiva mas a sus ingenieros a practicar el politiqueo empresarial que a producir, te toca tirar de la comunidad

D

Con la "pandemia" rebajaron la seguridad del desbloqueo facial para poder hacerlo con mascarilla. Ahora desbloquearlo con una foto del dueño es AUN mas facil.

D

#8 el desbloqueo facial va como el culo en el 99% de teléfonos. El único que lo hacía volando era el Pocophone

D

[Admin] editado por spam.