严重安全漏洞：安全补丁早于 2022 年 11 月的 Android 设备可能存在通用的免密解锁 Bug
ZhiyuanLin · 2022-11-11 12:18:25 +08:00 · 16815 次点击这是一个创建于 777 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/ https://news.ycombinator.com/item?id=33544883 https://github.com/aosp-mirror/platform_frameworks_base/commit/ecbed81c3a331f2f0458923cc7e744c85ece96da
所需工具：启用 PIN Lock 的 SIM 卡（需要知道 PUK ） 复现方法：
- 插入 SIM 卡并重启
- 故意输错 3 次 PIN 导致 SIM 卡被锁定
- 输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了。
漏洞原因： Android SIM 锁和普通锁屏使用同一个 class ，解锁成功时.dismiss()会被调用，用于消除锁屏 UI 。 解锁 PUK 时.dismiss()被错误用在所有当前锁屏 UI 上了。
2022-10 补丁和更早的的 Pixel 全系可复现，2022-11 补丁修复。 漏洞在 AOSP 上，理论上影响所有厂商的 Android 手机。
 |
1
ysc3839 2022-11-11 12:20:35 +08:00  1
好奇，这么做之后用户文件应该还是没解密的，打开文件管理器会看到什么呢？加密后的文件名？
|
 |
2
itning 2022-11-11 12:21:23 +08:00 1
这 捡到 手机后 是不是可以用这个方法 解开锁屏了
|
 |
3
datou 2022-11-11 12:22:49 +08:00
问个题外话
esim 有 pin 和 puk 吗？ |
 |
4
8zip 2022-11-11 12:23:34 +08:00 via Android 1
怎么感觉这是故意留的…
|
|
5
ysc3839 2022-11-11 12:25:31 +08:00
@ysc3839 原文是这么说的：
It was a fresh boot, and instead of the usual lock icon, the fingerprint icon was showing. It accepted my finger, which should not happen, since after a reboot, you must enter the lock screen PIN or password at least once to decrypt the device. After accepting my finger, it got stuck on a weird “Pixel is starting…” message, and stayed there until I rebooted it again. 如果没有解密文件的话会卡死在“Pixel is starting…”界面。 |
 |
7
KexyBiscuit 2022-11-11 12:25:36 +08:00
@ysc3839 看原文，需要开机后首次解锁解密，再次锁屏后才能绕过，否则是卡在正在启动的（因为既没有输入密码，界面又被杀掉了）
|
 |
9
ZhiyuanLin OP |
|
10
ZhiyuanLin OP 1
> 这 捡到 手机后 是不是可以用这个方法 解开锁屏了
@itning #2 > @itning 并不能。PUK 错误次数上限了，卡就没用了；还有一个，PUK 使用场景太低了，很可能卡主自己都记不住。 yjim #6 最大问题是你可以插自己的卡用这个漏洞解锁手机，不需要用机主的卡。 @ysc3839 #5 > 看原文，需要开机后首次解锁解密，再次锁屏后才能绕过，否则是卡在正在启动的（因为既没有输入密码，界面又被杀掉了） @KexyBiscuit #7 感谢，我的复现步骤画蛇添足多写了一个“重启”。 所以应该是： 1. 插入 SIM 卡 2. 故意输错 3 次 PIN 导致 SIM 卡被锁定 3. 输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了。 |
|
11
ZhiyuanLin OP 3
根据 Hacker News 的评论，该漏洞需要 Android 12+，可以在非 Pixel 机型复现。
也就是 Android 版本>=12 且安全补丁<=2022-10 的所有 Android 手机。 |
 |
12
UG4anS3JspYD 2022-11-11 12:43:27 +08:00
Android 11 miui 12.5 必须输入 锁屏密码才能输入 pin
|
 |
13
wanqiuyao 2022-11-11 13:10:36 +08:00 via iPhone
@UG4anS3JspYD root 了吗
|
|
14
UG4anS3JspYD 2022-11-11 13:16:55 +08:00
@wanqiuyao #13 没有 也没解锁
|
 |
15
oldshensheep 2022-11-11 13:25:04 +08:00
捡到手机后不能关机 /重启，重启就不能利用这个漏洞了
|
|
16
ysc3839 2022-11-11 13:29:56 +08:00 via Android 1
@UG4anS3JspYD 那是因为你曾经开启过 MIUI 的保存 SIM PIN 功能吧，开启后会修改一个 setting ，开机后就不会显示 PIN 输入页面了，要解锁后才会弹出 PIN 输入页面，把那个 setting 改回去就能在锁屏界面看到 PIN 输入页面了。系统版本是 MIUI 13 22.10.26 Android 12 。
|
 |
17
billlee 2022-11-11 13:31:17 +08:00 via Android
复现成功
|
|
18
wanqiuyao 2022-11-11 13:40:19 +08:00 via iPhone
@UG4anS3JspYD 好嘞，搞个虚拟机凑合用吧
|
|
19
UG4anS3JspYD 2022-11-11 14:35:25 +08:00
@ysc3839 #16 没错 曾经开启过 MIUI 的保存 SIM PIN 功能 不过 我刚才重置了下
|
|
20
UG4anS3JspYD 2022-11-11 14:36:08 +08:00
插入 SIM 卡并重启
故意输错 3 次 PIN 导致 SIM 卡被锁定 输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了。（不能复现） |
|
21
UG4anS3JspYD 2022-11-11 14:38:30 +08:00
插入 SIM 卡并重启 正常解锁
锁屏 插入 带 pin 锁的 SIM 卡 故意输错 3 次 PIN 导致 SIM 卡被锁定 输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了（不能复现） Android 11 miui 12.5 |
|
22
ZhiyuanLin OP 1
> 输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了（不能复现）
> Android 11 miui 12.5 @UG4anS3JspYD #21 我在#11 补充了 > 也就是 Android 版本>=12 且安全补丁<=2022-10 的所有 Android 手机 你版本太低了也没这个问题。 |
 |
23
danbai 2022-11-11 14:43:43 +08:00
哦豁，我不知道我 puk 码，卡锁了
|
 |
24
759648397 2022-11-11 15:17:28 +08:00 1
不知道自己 PUK 码的建议不要尝试，否则营业厅走起
|
|
25
ZhiyuanLin OP #23 @danbai 节哀，营业厅排队吧
其他运营商不知道，联通的手机营业厅 App 能查 PUK 。但是已经锁了的没法短信验证估计是查不了了。 |
 |
26
deorth 2022-11-11 15:58:27 +08:00 via Android
看了一眼安全补丁，22 年 10 月 1 日。寄了，等更新
|
 |
27
iridium945 2022-11-11 15:59:31 +08:00
@yjim 自备一张知道 puk 的 sim 就行了……
|
 |
28
Marionic0723 2022-11-11 16:00:01 +08:00
@ZhiyuanLin 最靠谱的还是卡板，我一张联通校园卡，网上查 puk 显示的 12345678 ，有一次误操作锁死了，还是靠卡板恢复的，不然估计要营业厅排队去了。
还有你这头像…… |
 |
29
nekomiao 2022-11-11 16:54:30 +08:00
|
 |
30
Cavolo 2022-11-11 16:54:59 +08:00
@ZhiyuanLin 设置了 pin 的 esim 迁移时候会发生什么？
|
 |
32
Stendan 2022-11-11 17:05:56 +08:00 1
@danbai 人工回复 puk 就会显示你的 pin 和 puk ，联通移动都可以，公众号和 APP 都可以，前几天刚试的。
|
|
33
Cavolo 2022-11-11 17:09:01 +08:00 via iPhone
打 10086 核实消息后会告诉你 pin 和 puk
|
|
34
ZhiyuanLin OP |
 |
35
yzc27 2022-11-11 17:15:32 +08:00
miui 13 ，在小米官方还没推更新前，有什么临时办法暂时缓解这个漏洞吗？
|
|
36
danbai 2022-11-11 17:23:22 +08:00 via Android
还好我服务密码还知道，我用另外的卡打人工客服找回来了。
|
 |
37
registerrr 2022-11-11 17:26:04 +08:00
@yzc27 #35 别丢手机
|
 |
38
edis0n0 2022-11-11 17:27:57 +08:00 1
@ZhiyuanLin #24 联通同实名的其它卡打电话找客服问 PUK 就行了，什么资料都不用验证
|
 |
39
Archeb 2022-11-11 17:32:03 +08:00 1
Pixel 6 Pro 复现成功
没想到竟然这么低级的操作就能突破一台重启后解锁过的手机，而且 Pixel 居然甚至没有拔卡自动重启这种保护…… 然后到现在为止最新补丁也还在 22 年 10 月  |
|
40
registerrr 2022-11-11 17:35:20 +08:00
@Archeb #39 拔卡自动重启，现在手机系统几乎都不会这么做了吧，用户体验太差了
|
 |
41
Thiece 2022-11-11 17:45:27 +08:00
|
 |
42
mxalbert1996 2022-11-11 18:19:14 +08:00 via Android
@Archeb 11 月补丁 11 月 7 日就出了（所以发现者才公开了这个漏洞），我的 Pixel 6 Pro 都更新好几天了
|
 |
43
xiaoke 2022-11-11 18:23:39 +08:00 via Android
本以为启用 sim 卡 pin 会更安全呢
|
 |
45
vvhy 2022-11-11 18:46:52 +08:00
miui13.0.6 android12 安全更新 10 月 1 日，不能复现，重置 PIN 后还要输锁屏密码
|
|
46
ZhiyuanLin OP @Archeb 可能只是没给你推送，可以去官网下 ota 包人肉 adb ota
|
 |
47
Ga2en 2022-11-11 19:12:15 +08:00
PUK 好像输错三次可以用 PUK2 解锁 PUK 。。。。
|
 |
48
weateau 2022-11-11 19:25:26 +08:00 10
谁测试下鸿蒙有这个 bug 吗
|
 |
50
12101111 2022-11-11 21:24:43 +08:00
@Cavolo HarmonyOS 3 已经更新到 AOSP 12 和 Linux 5.10, 9 月的安全补丁， 理论上可以复现，不过我的是平板，没有 SIM 卡槽
|
 |
51
JensenQian 2022-11-11 21:29:50 +08:00 via Android
卡已经被锁了，我凉了
|
 |
55
ltkun 2022-11-11 22:39:42 +08:00 via Android
Android 8.1 不能复现 海信 a6 pin 码重置以后 进入系统还需要输入之前的 pin 码 重置的是 sim 卡的 pin
|
 |
56
FlossStunning 2022-11-11 23:49:15 +08:00
MIUI13 Android 12 无法复现，PIN 码验证被手机管家接管，必须解锁后才能开始验证 PIN 码
|
 |
57
Zyzzz 2022-11-12 00:35:55 +08:00
安卓 bug 呀，我们鸿蒙不会有事吧
|
|
58
ysc3839 2022-11-12 05:38:04 +08:00 via Android 1
@FlossStunning 看 16 楼，可以改回去的。用 adb 或 root shell 执行 settings delete secure sim_lock_enable 即可
|
 |
59
nyxsonsleep 2022-11-12 07:32:27 +08:00
@Zyzzz 牛的
|
 |
60
ChangeTheWorld 2022-11-12 10:32:48 +08:00
当年 SONY 拔 SIM 卡必重启，一堆人喷，现在给改回来了
|
 |
61
iAIR 2022-11-12 10:44:47 +08:00 via Android
原生安卓这类奇葩问题不意外。
以前工作资料关闭之后，重新启用需要输入密码，但这个密码却不是锁屏 PIN 或用户密码，导致工作资料直接废掉。 |
 |
62
iwantcomputer 2022-11-12 12:06:12 +08:00
拿米 9 试了一下，MIUI12.5 21.11.24 开发版，Android11 安全补丁 21-5-1 。
无法复现，开机输 3 次错的 PIN 之后，要求输入 PUK ，然后重置 PIN ，最终仍然会要求输入锁屏密码。 |
|
63
iwantcomputer 2022-11-12 12:08:40 +08:00
有没有用 MIUI13 Android12 的 V 友试试看这个问题存不存在
|
 |
64
Stevenv 2022-11-12 12:32:29 +08:00 via iPhone
别慌。还得拿到 PUK
|
 |
65
h4dWDy259W6zw3Z4 2022-11-12 13:07:00 +08:00 via iPad
有没有人试试绕过之后进设置清除所有数据，应该不需要验证密码吧
|
 |
66
Macolor21 2022-11-12 15:09:47 +08:00
iOS 大法好
|
 |
67
cst4you 2022-11-12 16:46:26 +08:00
还好已经 2022-11 了
|
|
68
FlossStunning 2022-11-12 18:27:17 +08:00 2
@ysc3839 感谢，但是发现安全补丁已经是 11 月的了，附我自己的测试记录
MIUI13 Android 12 安全补丁 2022.11.01 ColorOS 12.1 Android 12 安全补丁 2022.10.15 LG UX 10 Android 10 安全补丁 2021.01.01 JoyUI 12.5 (MIUI 12.5) Android 11 安全补丁 2022.01.01 均无法复现，重置 PIN 后依旧需要解锁 |
 |
69
Muniesa 2022-11-13 16:26:07 +08:00 2
MIUI 13.0.5 Android 12 安全补丁 2022-07-01
测试了两次： 1. 重启后输错三次 pin ，输入 puk 解锁，重置 pin ，需要输入锁屏密码 2. 不关机拔出 sim 卡，重新插入，输错三次 pin ，输入 puk 解锁，重置 pin ，需要输入锁屏密码 |
 |
70
wuyiw 2022-11-14 10:57:47 +08:00
Mate 30
鸿蒙 3.0.0.156 安全补丁标签 2022 年 10 月 1 日 PUK 重置 PIN 后依旧需要锁屏密码解锁 |
Select Language