Skip to main content

Google paga 70 mil dólares a un húngaro que descubrió error en Android

Se sabe que empresas grandes de la industria tecnológica como Google ofrecen recompensas para quienes descubran errores y un afortunado usuario húngaro ganó $70,000 dólares por un simple error de omisión de la pantalla de bloqueo de Android.

El investigador con sede en Hungría, David Schütz, informó sobre el error de alta gravedad, rastreado como CVE-2022-20465, que se describe como una omisión de pantalla de bloqueo debido a un error lógico en el código que podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios.

Recommended Videos

Aunque el exploit requiere que un dispositivo Android esté en posesión del atacante, es una forma efectiva de eludir un bloqueo de pantalla protegido por un PIN, forma, contraseña, huella digital o cara. Schütz descubrió la falla después de haber estado viajando durante 24 horas y su Pixel 6 murió mientras enviaba una serie de mensajes de texto.

Pixel 6 Full Lockscreen Bypass POC

Después de conectar el cargador y reiniciar el dispositivo, el Pixel solicitó el código PIN de la SIM, que está separado del código de la pantalla de bloqueo; está diseñado para evitar que alguien robe físicamente tu SIM y la use. Schütz no podía recordar su código, lo que provocó que la SIM se bloqueara después de ingresar tres números incorrectos.

La única forma de restablecer la SIM bloqueada es usar el código de desbloqueo personal, o PUK. Estos a menudo se imprimen en el embalaje de la tarjeta SIM o se pueden obtener llamando al servicio de atención al cliente de un operador. Schütz usó el primero, lo que le permitió restablecer el PIN. Pero en lugar de ver una solicitud de contraseña de pantalla de bloqueo, el Pixel solo solicitó un escaneo de huellas dactilares; Los dispositivos Android solicitan contraseñas / PINS después de un reinicio por razones de seguridad.

Schütz experimentó con esta anomalía. Finalmente, descubrió que reproducir estas acciones sin reiniciar el dispositivo permitía un bypass de pantalla de bloqueo completo, ni siquiera se requería una huella digital. Puede ver el proceso en acción arriba.

Schütz dice que el proceso funcionó en su Pixel 6 y Pixel 5. Google lo arregló en la última actualización de Android el 5 de noviembre.

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Motorola acaba de anunciar un nuevo y sorprendente teléfono Moto G
Motorola Moto G Power 2025

Es un nuevo año, y Motorola lo inicia con dos nuevos teléfonos Moto G. Tanto el nuevo Moto G Power 2025 como el Moto G 2025 son teléfonos económicos que parecen sólidos sobre el papel, pero el Moto G Power destaca por una característica única.

El Moto G Power ofrece algunas especificaciones premium a un precio no tan premium. Con el Moto G Power, obtienes una gran pantalla de 6.8 pulgadas, una frecuencia de actualización de 120Hz y un máximo de 1,000 nits de brillo. La pantalla tiene Corning Gorilla Glass 5 para mayor durabilidad. Es algo bastante estándar, pero también es bueno tenerlo en un dispositivo que solo cuesta $ 300. Incluso tiene un elegante acabado de cuero vegano.

Leer más
VIDEO: las grandes actualizaciones de IA del Samsung Galaxy S25
Samsung Galaxy S24 Ultra

Samsung ha insinuado un teléfono impulsado por IA desde hace años, y siempre esperábamos que la serie Galaxy S25 se centrara en gran medida en Galaxy AI. Resulta que puede haber mucho más de lo esperado: un nuevo video de Samsung adelanta un "verdadero compañero de IA" y muestra a la IA realizando tareas fuera del alcance de Bixby.

En el video, una mujer le dice a la IA: "Oye, me voy a mi próxima reunión, pero necesito encontrar un restaurante italiano. Asientos al aire libre, aptos para mascotas, por supuesto. ¿Puedes enviárselo a Luca? Ah, ¿y puedes anotar eso en mi calendario? Se trata de una compleja serie de peticiones, pronunciadas con una cadencia natural y serpenteante, y la IA parece asimilarlo todo sin perder el ritmo. Su solicitud de un restaurante también implica que la IA conoce sus preferencias lo suficientemente bien como para sugerir una ubicación que le gustaría.

Leer más
¿Qué es realmente un teléfono insignia o de gama alta?
Teléfonos insignia o gama alta

Hablar de teléfonos “insignia” evoca imágenes de tecnología de vanguardia, diseños elegantes y precios premium. Pero, ¿qué define realmente a un teléfono de gama alta? Aunque parece un concepto sencillo, en la práctica está lleno de matices y ambigüedades que vale la pena explorar.
El origen del término “teléfono insignia”

El término “flagship” (buque insignia) tiene raíces que nada tienen que ver con la tecnología. En el siglo XVIII, se usaba para describir al buque que llevaba al oficial al mando, siendo generalmente el más grande, rápido y mejor armado de una flota. Literalmente, era el barco que portaba la bandera del almirante.

Leer más