ГлавнаяБаза уязвимостей БДУ → BDU:2017-01633
7.2высокая

BDU:2017-01633

Уязвимость компонента lockscreen операционной системы Android, позволяющая нарушителю обходить блокировку PIN-кода
Опубликовано: 2017-07-14
Описание

Уязвимость компонента lockscreen операционной системы Android связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обходить блокировку PIN-кода с помощью нажатия клавиши backspace поcле каждого предложения ввести PIN

Затрагиваемое ПО и версии
Android (6.0)
Способ устранения

Использование рекомендации: https://www.trustwave.com/Resources/SpiderLabs-Blog/Elephone-P9000-Lock-Screen-Lockout-Bypass/?page=1&year=0&month=0

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.reddit.com/r/netsec/comments/6kajkc/elephone_p9000_lock_screen_lockout_bypass_with/https://www.security.nl/posting/522081/Schermvergrendeling+Elephone+P9000+door+lek+te+omzeilenhttps://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2017-011/?fid=9707https://www.trustwave.com/Resources/SpiderLabs-Blog/Elephone-P9000-Lock-Screen-Lockout-Bypass/?page=1&year=0&month=0https://www.youtube.com/watch?v=dwyzonP2eZw
Проверьте безопасность своего сайта и почты → Полная проверка домена