Deweloper David Schutz odkrył poważną lukę w smartfonach Google Pixel – umożliwia ona atakującym odblokowanie urządzeń i uzyskanie dostępu do danych poprzez wymianę karty SIM.
Użytkownik wyraźnie pokazał, jak atakujący mający fizyczny dostęp do urządzenia może ominąć ochronę ekranu blokady, w tym skaner linii papilarnych i kod PIN, aby uzyskać pełny dostęp do danych.
Najpierw kilka razy wpisał zły kod, dezaktywował biometrię i wymienił kartę SIM. Po trzech specjalnie wykonanych próbach wprowadzenia błędnego kodu PIN, deweloper wprowadził kod PUK i ustawił nowy PIN. W kolejnym etapie smartfon został odblokowany i zapewnił pełny dostęp do wszystkich danych.
Warto wspomnieć o tym, że Schutz otrzymał nagrodę w wysokości 70 000 dolarów za odkrycie tej luki. Google naprawiło problem w listopadowej łatce bezpieczeństwa, więc zalecamy wszystkim użytkownikom wykonanie aktualizacji oprogramowania.
