五步直接绕过Android锁屏
Schütz表示，他是在自己的Pixel 6 电池没电、输错 3 次 PIN 并使用 PUK（个人解锁密钥）代码恢复锁定的 SIM 卡后，发现了这个漏洞。
令他惊讶的是，在解锁 SIM 卡并选择新的 PIN 码后，设备并没有要求输入锁屏密码，而只是要求进行指纹扫描。
出于安全原因，Android 设备在重新启动时总是要求输入锁屏密码或图案，因此直接进行指纹解锁不正常。
Schütz继续进行试验，当他尝试在不重启设备的情况下重现漏洞时，他认为也可以绕过指纹提示，直接进入主屏幕。
总的来说，对于该漏洞的利用主要有以下五个步骤。
·提供三次错误指纹以禁用锁定设备上的生物特征认证；
· 将设备中的 SIM 卡与设置了 PIN 码的攻击者控制的 SIM 卡热交换；
· 提示输入错误的 SIM 卡密码三次，锁定 SIM 卡；
· 设备提示用户输入 SIM 的个人解锁密钥 (PUK) 码，这是一个唯一的 8 位数字，用于解锁 SIM 卡；
· 为攻击者控制的 SIM 输入新的 PIN 码。
漏洞影响广泛
该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响，这是一个无法想象的数量。
虽然这个漏洞利用需要对拿到对方的手机，但是这依旧会产生巨大的影响，尤其是对于那些虐待他人、接受调查、手机丢失的用户来说，影响十分严重。
该问题是由于 SIM PUK 解锁后键盘锁被错误地关闭引起的，原因是关闭调用的冲突影响了在对话框下运行的安全屏幕堆栈。
当 Schütz 输入正确的 PUK 号码时，“解除”功能被调用两次，一次由监视 SIM 状态的后台组件调用，另一次由 PUK 组件调用。
这不仅会导致 PUK 安全屏幕被取消，还会导致堆栈中的下一个安全屏幕（键盘锁）被取消，随后是堆栈中下一个排队的任何屏幕。如果没有其他安全屏幕，用户将直接访问主屏幕。
谷歌的解决方案是为每个“关闭”调用中使用的安全方法包含一个新参数，以便调用关闭特定类型的安全屏幕，而不仅仅是堆栈中的下一个。
2022年6月， Schütz 向谷歌报告了这一安全漏洞，编号 CVE ID CVE-2022-20465，但是直到2022年11月7日，谷歌才正式对外公布了该漏洞的修复补丁。另外，因为这个安全漏洞， Schütz 获得了谷歌的7万美元的高额奖励。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
