據(jù)悉，該漏洞廣泛存在于Android 5.0及以上版本的安卓手機，通過簡單幾步即可繞過鎖屏密碼進入主屏。這一漏洞的發(fā)現(xiàn)者、美國德克薩斯州一所大學的安全分析師John Gordon稱，繞過鎖屏之后，別人可以輕松進入開發(fā)者模式，通過USB往你的手機里安裝惡意軟件。
操作者只需先點擊緊急呼救，進入緊急撥號界面，隨機輸入一組數(shù)字，并重復(fù)復(fù)制粘貼它，數(shù)次之后自動跳回鎖屏界面。此時，打開攝像機，反復(fù)按快門拍照，重復(fù)數(shù)次之后就可以順利進入系統(tǒng)。
Gordon在Nexus手機上測試后發(fā)現(xiàn)了這一問題，并且將其提交給了谷歌。不過由于Android手機的碎片化太嚴重，除了谷歌自家的Neuxs手機，其他廠家的手機目前還收不到這一補丁，這也意味著大部分的安卓手機仍有風險。
Gordon稱：“我更關(guān)注的是那些為你臨時保管手機的人，他們可以趁你不注意的時候進入你的手機，盜取隱私或安裝惡意程序。比如你過海關(guān)的時候，當你把手機交給工作人員，他們有足夠的時間來進行操作。”
京公網(wǎng)安備 11010502049343號