Újabb durva biztonsági rés az Androidban

A most felfedezett hiba az Android 5.0-5.1.1-es verziókat érinti, és meglehetősen súlyosnak mondható, ugyanis lehetővé teszi a lezáró képernyő kikerülését mindenféle külön app telepítése nélkül – ez praktikusan annyit tesz, hogy bármelyik jelszóval védett lezárt mobil felnyitható vele.

Ahogy a lenti videóban is látszik, nem kell mást tennünk, mint előhívni a segélyhívó képernyőt, beírni egy igen hosszú karaktersorozatot, ezt átmásolni a vágópadra, majd megnyitni a kamerát (ezt a legtöbb mobil lehetővé teszi a feloldás nélkül). Itt lépjünk be a Beállításokba, amire viszont már kérni fogja a jelszót a telefon – na, most kell ide bemásolni a vágólap tartalmát, és hopp – a készülék a miénk!

A Google tisztában van a hibával, és a Nexus 4-10 szériában már javították is, de a többi gyártó által készített telefonokra nyilván meg kell várni, amíg ők is elkészülnek a frissítésekkel. Szerencsére amíg erre várunk, addig is egyszerű a védekezés: jelszó helyett használjunk mintát vagy PIN-t a készülék védelmére.