Telefon pintar mempunyai beberapa cara untuk membuka kuncinya daripada corak kepada kod pin, daripada pengimbas muka kepada pengimbas cap jari. Walau bagaimanapun, penyerang sentiasa mencari cara untuk memintas langkah keselamatan ini dan membuka kunci telefon orang ramai. Pepijat baharu yang menjejaskan peranti Pixel membenarkan penyerang membuka kunci telefon ini hanya dengan menggunakan kad SIM.

Ini kedengaran agak pelik, tetapi ia boleh berlaku. Video YouTube yang disiarkan oleh David Schultz menunjukkan segala-galanya menurun. Menggunakan kaedah ini untuk menggodam telefon Pixel mengambil masa kurang daripada 2 minit.

Membuka kunci peranti piksel dengan SIM adalah sangat mudah

Untuk memastikan penggodaman ini betul, anda perlu mendapatkan beberapa perkara yang salah. Dalam video itu, kami melihat orang itu terus memasukkan cap jari yang salah pada skrin kunci peranti. Ini menyebabkan peranti terkunci dan melumpuhkan buka kunci cap jari.

Pada ketika itu, orang dalam video menukar kad SIM dengan kad SIM mereka sendiri. Selepas itu, mereka kemudian memasukkan kod PIN kad SIM dengan salah beberapa kali juga.

Godam berlaku apabila peranti meminta untuk mengetahui kod PUK kad SIM. Memandangkan kad SIM milik penggodam, mereka tahu kod PUK mereka. Mereka meletakkan kod tersebut dan melihat semasa peranti dibuka kuncinya.

Bermula dari itu, penggodam mempunyai kawalan penuh ke atas peranti itu. Mereka boleh masuk dan mungkin menukar tetapan biometrik dan kata laluan.

Ini bermakna penggodaman ini tidak boleh diakses oleh ramai orang, kerana tidak terlalu ramai orang mengetahui kod PUK untuk kad SIM mereka.

Jangan risau, isu ini telah dibetulkan

Google mengambil sedikit masa untuk bertindak mengenai perkara ini. Menurut 9To5Google, syarikat telah diberitahu tentang isu ini beberapa bulan lalu, tetapi ia hanya mula bekerja pada bulan September.

Kini, isu itu telah ditampal dengan kemas kini terbaharu. Jika anda telah digesa untuk memuat turun kemas kini perisian terkini daripada Google, maka jangan teragak-agak untuk mendapatkannya.

Categories: IT Info