Sicherheitslücke in Android: PIN-Umgehung entdeckt
Solche Vorfälle treten gelegentlich auf, insbesondere bei komplexer Software mit zahlreichen Randfällen und noch mehr bei Software mit speziellen Berechtigungen, wie der Fähigkeit von Gemini, vom Sperrbildschirm aus zu arbeiten.
In traditionellen „Hacking“-Kreisen wird dies als Authentifizierungsumgehung oder Umgehung des Sperrbildschirms bezeichnet. Es ist immer faszinierend zu beobachten, welche Dinge Menschen entdecken oder oft zufällig finden. Ein kurzes Video zeigt den Vorgang. Der Benutzer hat bewusst den Zugriff von Gemini auf bestimmte Apps wie Nachrichten deaktiviert. Wenn nun jemand mit physischem Zugriff auf das Gerät versucht, Gemini vom Sperrbildschirm aus aufzurufen und ihm zu sagen, dass es eine Nachricht senden soll, wird nach einer PIN gefragt. Bis hierhin ist alles in Ordnung.
Nun kommt der „magische“ und offensichtlich fehlerhafte Teil: Der Benutzer drückt gleichzeitig die Schaltfläche „Anhang hinzufügen“ und die Schaltfläche „Weiter“, wodurch die PIN aus irgendeinem Grund umgangen wird. Von dort aus hat der Benutzer nicht nur Zugriff auf SMS-Nachrichten. Das Video zeigt, dass der „Angreifer“ es geschafft hat, den Zugriff auf WhatsApp wiederherzustellen, obwohl dieser zuvor in den Gemini-Einstellungen deaktiviert war. Faszinierende Dinge.
Berichten zufolge wurde diese spezielle Schwachstelle seit Mai auf Android 16 gemeldet und ist Google „bekannt“. Ein Fix ist bereits in Arbeit. Sie betrifft mehr als nur Pixel-Geräte, obwohl es keine abschließenden Informationen darüber gibt, welche Android-Versionen anfällig sind.
Wie bereits erwähnt, solche Dinge passieren gelegentlich und nicht nur auf Android. Beispielsweise suchen ganze Online-Communities nach solchen Umgehungsbedingungen auf iOS, oft mit böswilligeren Absichten als nur dem Senden einer unautorisierten SMS, wie dem Entsperren und Weiterverkaufen von gesperrten gestohlenen Handys.
Quelle: GSM Arena
