Home Sign Up Sign In
cccmm
V2EX  ›  Android

安卓锁屏漏洞鸿蒙受影响吗？

  •  5      
  •   cccmm · Nov 13, 2022 · 22253 views
    This topic created in 1452 days ago, the information mentioned may be changed or developed.

    几乎市面上绝大多数 Android 手机都受到了 CVE-2022-20465 漏洞的影响。 该漏洞的具体操作是： 1 、准备一张锁定了 PIN1 但知道 PUK1 的 SIM 卡。 2 、把这张卡插入到被锁屏密码锁定了的手机。 3 、故意输错三次 PIN1 ，然后输入正确的 PUK1 和新的 PIN1 重置密码。 4 、然后锁屏界面就直接被绕过了。假如手机未被重启，则可以直接访问进手机的数据。假如手机被重启了，就会导致手机无限显示正在加载 Android ，但是你可以进入设置恢复出厂设置。

    具体发现细节： https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/

    除还未更新 2022 年 11 月 5 日安全更新的 Pixel 手机之外，已经在目前发售的绝大多数 Nokia Android 手机以及微软 Surface Duo 上验证均可行。 小米手机上这样操作会触发丢失模式，无法重现此漏洞。 以下是 Surface Duo 实际操作视频。

    https://www.youtube.com/watch?v=nC_gJBz6Q8k

    请尽快安装 2022 年 11 月 5 日 Google 安全更新。如果你使用的手机厂商还未推送此更新，请确保不要将手机落在会被其它陌生人接触到的地方。

  • 手机
  • pin1
  • 漏洞
  • puk1
    52 replies  •  2022-11-21 16:00:43 +08:00
    pill
    pill
    Nov 13, 2022 via iPhone❤️1
    1
    这么严重。。这么简单的漏洞怎么 2022 年才爆出
    MoeWang
    MoeWang
    Nov 13, 2022
    2
    复现一下出真知
    opengps
    opengps
    Nov 13, 2022
    3
    这有点离谱啊，几乎是过去安卓手机的万能解锁屏幕大法了
    48y1951r9G8k7Zou
    48y1951r9G8k7Zou
    Nov 13, 2022❤️1
    4
    @ohiu #1

    也不算特别严重的漏洞吧

    没有全盘加密的设备（包括已经开机解密了的全盘加密设备）本来就是裸奔
    密码只能防“君子”（比如想趁你上厕所偷看你相册的同事），防不了有完全物理接触权限的攻击者

    就算没有这个漏洞爆出来，理论上还是有其他办法提取数据
    rainndy
    rainndy
    Nov 13, 2022 via Android❤️1
    5
    几乎国内厂商都没有出现这个问题。miui 之类的。只有原生和类原生有这个问题。谷歌的原生系统交互逻辑本身就是一坨屎，没 bug 的时候也是傻快
    PlG5sBkXD1ziLeGB
    PlG5sBkXD1ziLeGB
    Nov 13, 2022 via iPhone❤️9
    6
    标题换一下，鸿蒙是安卓吗
    docx
    docx
    Nov 13, 2022❤️8
    7
    能复现就有答案了，另一个问题的答案
    8zip
    8zip
    Nov 13, 2022 via Android
    8
    不受
    jeesk
    jeesk
    Nov 13, 2022❤️5
    9
    恶意提问
    icaolei
    icaolei
    Nov 13, 2022❤️3
    10
    @jeesk #9 不太能理解为什么你会说这个问题是恶意提问。
    Weyeeep
    Weyeeep
    Nov 13, 2022 via Android
    11
    类原生用户受到惊吓
    MiketsuSmasher
    MiketsuSmasher
    Nov 13, 2022 via Android
    12
    @icaolei 他那是鸿蒙 PTSD 了，见到鸿蒙不喷两句都不舒服
    zhangxs1989
    zhangxs1989
    Nov 13, 2022❤️4
    13
    华为海军还有三秒抵达战场！
    哦，v2ex 被强了，那算了
    gateoflunar
    gateoflunar
    Nov 13, 2022
    14
    没有！没有！没有！
    fengyj
    fengyj
    Nov 13, 2022
    15
    恶意提问 😡😡😡🤓🤓🤓
    efaun
    efaun
    Nov 13, 2022❤️1
    16
    不受影响
    jeesk
    jeesk
    Nov 13, 2022
    17
    @icaolei 为啥是恶意提问， 因为鸿蒙就是 android 呀。
    WebKit
    WebKit
    Nov 13, 2022 via Android❤️1
    18
    这个漏洞在 Android 12 以后才有。鸿蒙 2.0 内部是 Android10 所以应该没问题，鸿蒙 3.0 以后是 Android12 应该有这个问题。
    WebKit
    WebKit
    Nov 13, 2022 via Android
    19
    @ohiu 因为是 Android12 才有的问题。另外这个也不算特别严重。不设置 SIM 卡密码就好了。应该大部分都没有设置 SIM 卡密码吧？
    natsukage
    natsukage
    Nov 13, 2022
    20
    @WebKit 反了吧，不设 sim 卡密码万一手机丢了问题不就大条了（
    NSAgold
    NSAgold
    Nov 13, 2022❤️3
    21
    HarmonyOS2.0 Based AOSP10 不受影响
    OpenHarmonyOS Based Linux/LiteOS 不受影响
    HarmonyOS3.0 Based AOSP12 应该受影响，除非更新了安全补丁 /做了处理
    NSAgold
    NSAgold
    Nov 13, 2022
    22
    @WebKit #19 问题是如果你手机丢了 捡到的人用自己的卡设好 pin 然后插进去....
    WebKit
    WebKit
    Nov 14, 2022 via Android
    23
    @natsukage 难道不是立即挂失 SIM 卡吗？
    WebKit
    WebKit
    Nov 14, 2022 via Android
    24
    @NSAgold 这个确实没想到。这种可能唯一方法就是远程抹掉数据（如果有可能远程重启也可以暂时规避）
    MASAILA
    MASAILA
    Nov 14, 2022
    25
    坐等一个测试
    geniussoft
    geniussoft
    Nov 14, 2022❤️4
    26
    @majula 其实也不是哦，

    iOS 就采用复杂的加密机制，锁屏时，主密钥被删除。
    为此，锁屏时照相，变成一件复杂的事情。为了保证锁屏时照相仍然加密（哪怕并不知道主密钥），甚至用上了非对称加密。
    这样的锁屏，只要密钥删除不出 bug ，其它 bug 都不可能解锁。
    cybird
    cybird
    Nov 14, 2022
    27
    此漏洞发生在 AOSP 上，鸿蒙使用 AOSP ，所以亦有此 bug 。但正如#5 所说，国产 rom 大多不受影响
    MMMMMMMMMMMMMMMM
    MMMMMMMMMMMMMMMM
    Nov 14, 2022
    28
    还得拿到别人的手机才能实施，不太方便

    爆个远程执行就好了
    ayyayyayy2002
    ayyayyayy2002
    Nov 14, 2022 via Android
    29
    Pixel4 ，系统是 Android 12 最后一个版本，亲测可用
    dreamererer
    dreamererer
    Nov 14, 2022 via iPhone
    30
    @NSAgold 很多人手机号上绑定银行卡之类的，这样手机丢了损失的是手机和里面的内容，经济不会受到损失
    MoRanjiang
    MoRanjiang
    Nov 14, 2022 via Android
    31
    想复现，然后发现自己甚至不知道什么是 PUK …
    Macolor21
    Macolor21
    Nov 14, 2022
    32
    @MoRanjiang 在手机卡背后，非智能机功能不多，这个选项比较容易找到。时代的眼泪啊
    magicls
    magicls
    Nov 14, 2022
    33
    龙岗警告！
    ntfnyz
    ntfnyz
    Nov 14, 2022❤️1
    35
    鸿蒙受影响：果然谷歌抄袭的鸿蒙 实锤了。
    Huelse
    Huelse
    Nov 14, 2022❤️2
    36
    @NSAgold /894437 2 天前这个问题已经讨论过了，miui 和鸿蒙目前都不能复现
    Tanix2
    Tanix2
    Nov 14, 2022❤️1
    37
    @NSAgold “应该”可还行
    binux
    binux
    Nov 14, 2022 via Android❤️1
    38
    @ntfnyz 不受影响：鸿蒙就是谷歌套壳，壳防住了 实锤了，赢两次。
    SUP7R9
    SUP7R9
    Nov 14, 2022
    39
    @MoRanjiang #31
    如果 32 楼和 34 楼站友提供“在 sim 卡套查看 puk 码”这个方法，卡套早扔了的话，移动或联通的手机号用户目前可以通过问人工客服来查询 pin 码 和 puk 码；
    （可以通过官方营业厅 app 、官方微信公众号找人工客服，亦或者直接拨打运营商电话转人工即可）

    我前两天在社区的同类贴：/894437 ，看评论区有站友提供查询 puk 码的方法(站友说是目前仅移动和联通这两家运营商找人工客服可以直接问，电信貌似不行)；
    因为我用的 sim 卡为联通家，到联通官方微信公众号，找人工直接就问出来 puk 码了。。。
    shakukansp
    shakukansp
    Nov 14, 2022❤️2
    40
    楼主在问鸿蒙是不是安卓你们在回答啥
    natsukage
    natsukage
    Nov 14, 2022
    41
    @WebKit 手机都丢了想找个营业厅都不一定容易，而且有时候比如晚上下楼做完核酸睡觉甚至出去吃完夜宵的路上手机掉了可能一整个晚上都没发现。等发现时候 sim 卡可能都丢了不知道多少小时了。有 sim 卡密码就保险多了。
    而且你不设置密码的话别人想主动给你 sim 卡设置密码不也是轻轻松松的事么。
    zhchyu999
    zhchyu999
    Nov 14, 2022❤️1
    42
    一整楼的回答都是应该，有可能的肯定臆测
    完成诠释了啥叫键盘侠和本站网友的素质
    倒是有一个人站出来复现下，或者找一个有人复现的例子啊
    hearlessnor
    hearlessnor
    Nov 14, 2022 via iPhone
    43
    @zhchyu999 都没华为啊，谁用华为？
    tutu2000
    tutu2000
    Nov 14, 2022
    44
    @hearlessnor 我用的 mate40 没复现。。。但我实在是不想吭声，这楼里只能有两种选择，没意思
    ltkun
    ltkun
    Nov 14, 2022 via Android
    45
    我的 mate40pro 是鸿蒙 3 一看补丁已经是 11 月份的了哈 还有低版本的安卓也完全不受影响
    hftrrt
    hftrrt
    Nov 14, 2022 via Android
    46
    @WebKit 营业厅会下班吧，现在有专门挑晚上偷手机的
    WebKit
    WebKit
    Nov 14, 2022 via Android
    47
    @hftrrt 打电话就可以呀，你找一个其他的手机打过去就行了。
    WebKit
    WebKit
    Nov 14, 2022 via Android
    48
    @natsukage 打电话就能挂失呀，不需要去营业厅的。
    cskeleton
    cskeleton
    Nov 14, 2022
    49
    @WebKit #19 拿到手机换个有密码的卡就行了
    zhchyu999
    zhchyu999
    Nov 15, 2022
    50
    @hearlessnor 没用就可以随便猜测么
    空谈误国，实干兴邦
    MiketsuSmasher
    MiketsuSmasher
    Nov 15, 2022
    51
    @zhchyu999 他可不觉得自己那是“随便”猜测，反而认为自己的臆测一定是有虚无缥缈的依据的
    mtdhllf
    mtdhllf
    Nov 21, 2022
    52
    受影响是全面的，补丁代码也会公开，手机厂商可以自己打这个补丁，华为也不例外
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3095 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 123ms · UTC 04:43 · PVG 12:43 · LAX 20:43 · JFK 23:43
    ♥ Do have faith in what you're doing.