Bag u Android 5 omogućava lako otključavanje lozinkom zaštićenog telefona [VIDEO]

Mobilni telefoni, 17.09.2015, 09:00 AM

Bag u Android 5 omogućava lako otključavanje lozinkom zaštićenog telefona [VIDEO]

Ako imate Android 5 telefon sa bilo kojom osim najnovije verzije Lollipopa (v5.1.1) na njemu, i koristite lozinku za zaključavanje ekrana, bolje je da je zamenite PIN-om ili šemom ili još bolje da ažurirate svoj OS ako je to moguće.

Razlog je bezbednosni propust u Androidu (CVE-2015-3860) koji su otkrili istraživači sa Univerziteta Teksasa a koji omogućava da se vrlo lako zaobiđe ovaj zaštitni mehanizam i pristupi uređaju koji je zaštićen lozinkom.

Oni su otkili da ako pokušaju da otključaju telefon ili tablet izrazito dugom lozinkom kada je aplikacija za kameru uključena to će destabilizovati zaključavanje ekrana i dovesti do rušenja početnog ekrana.

Dakle, ukucavanjem previše karaktera u polje za lozinku, praktično je moguće isključiti zaštitni mehanizam i dobiti potpun pristup uređaju, podacima i aplikacijama na telefonu. Naravno, napadač mora imati fizički pristup uređaju da bi pokrenuo napad.

Propust je prisutan samo u Android Lollipop, najnovijoj verziji Googleovog mobilnog operativnog sistema.

Napad ne funkcioniše sa šemom ili PIN-om.

Petina korisnika Androida koristi ranjive verzije operativnog sistema.

Google je obavešten o ovom propustu i pre nedelju dana kompanija je objavila zakrpu za njene Nexus uređaje. Svi ostali korisnici Android 5 će morati da sačekaju proizvođače svojih telefona i mobilne operatere da distribuiraju ažuriranja, a dok se to ne desi, najbolje je da lozinku, ukoliko je koriste za zaključavanje ekrana, zamene PIN-om ili šemom i tako se zaštite od ovakvog napada.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi bankarski trojanac za Android zove se Cerberus, a njegov autor ga otvoreno reklamira na Twitteru

Novi bankarski trojanac za Android zove se Cerberus, a njegov autor ga otvoreno reklamira na Twitteru

Nakon što je nekoliko popularnih trojanaca za Android kao što su Anubis, Red Alert 2.0, GM bot i Exobot, nestalo sa scene, pojavio se novi igrač sa... Dalje

Korisnici Androida sada se mogu prijaviti na Google nalog pomoću otiska prsta

Korisnici Androida sada se mogu prijaviti na Google nalog pomoću otiska prsta

Ako koristite Chrome na Androidu, sada se možete prijaviti na svoj Google nalog i neke druge Googleove servise korišćenjem otiska prsta umesto loz... Dalje

Android aplikacije zaražene trojancem preuzete iz Google Play prodavnice više od 100 miliona puta

Android aplikacije zaražene trojancem preuzete iz Google Play prodavnice više od 100 miliona puta

Istraživači firme Doctor Web pronašli su trojanca koji je u paketu sa 33 aplikacije distribuiran preko Google Play prodavnice. Aplikacije sa trojan... Dalje

WhatsApp ima sigurnosne greške koje omogućavaju da neko zlonameran promeni vaše odgovore na poruke

WhatsApp ima sigurnosne greške koje omogućavaju da neko zlonameran promeni vaše odgovore na poruke

Istraživači Check Pointa otkrili su sigurnosne greške u WhatsAppu, Facebookovoj aplikaciji koja ima više od milijardu i po korisnika iz celog svet... Dalje

Huawei bi već ove nedelje mogao da predstavi svoju alternativu Androidu

Huawei bi već ove nedelje mogao da predstavi svoju alternativu Androidu

Kako izveštava Global Times, Huawei se sprema da objavi svoju alternativu Androidu. Kineski tehnološki gigant je ranije ove godine započeo razvoj i... Dalje