Skip to main content

Google paga 70 mil dólares a un húngaro que descubrió error en Android

Se sabe que empresas grandes de la industria tecnológica como Google ofrecen recompensas para quienes descubran errores y un afortunado usuario húngaro ganó $70,000 dólares por un simple error de omisión de la pantalla de bloqueo de Android.

El investigador con sede en Hungría, David Schütz, informó sobre el error de alta gravedad, rastreado como CVE-2022-20465, que se describe como una omisión de pantalla de bloqueo debido a un error lógico en el código que podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios.

Aunque el exploit requiere que un dispositivo Android esté en posesión del atacante, es una forma efectiva de eludir un bloqueo de pantalla protegido por un PIN, forma, contraseña, huella digital o cara. Schütz descubrió la falla después de haber estado viajando durante 24 horas y su Pixel 6 murió mientras enviaba una serie de mensajes de texto.

Pixel 6 Full Lockscreen Bypass POC

Después de conectar el cargador y reiniciar el dispositivo, el Pixel solicitó el código PIN de la SIM, que está separado del código de la pantalla de bloqueo; está diseñado para evitar que alguien robe físicamente tu SIM y la use. Schütz no podía recordar su código, lo que provocó que la SIM se bloqueara después de ingresar tres números incorrectos.

La única forma de restablecer la SIM bloqueada es usar el código de desbloqueo personal, o PUK. Estos a menudo se imprimen en el embalaje de la tarjeta SIM o se pueden obtener llamando al servicio de atención al cliente de un operador. Schütz usó el primero, lo que le permitió restablecer el PIN. Pero en lugar de ver una solicitud de contraseña de pantalla de bloqueo, el Pixel solo solicitó un escaneo de huellas dactilares; Los dispositivos Android solicitan contraseñas / PINS después de un reinicio por razones de seguridad.

Schütz experimentó con esta anomalía. Finalmente, descubrió que reproducir estas acciones sin reiniciar el dispositivo permitía un bypass de pantalla de bloqueo completo, ni siquiera se requería una huella digital. Puede ver el proceso en acción arriba.

Schütz dice que el proceso funcionó en su Pixel 6 y Pixel 5. Google lo arregló en la última actualización de Android el 5 de noviembre.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
iPhone 15 Pro vs iPhone 14 Pro: ¿algo más que un cambio de dígito?
Gama iPhone 15 Pro

Muchos piensan que el iPhone 15 Pro puede parecer una actualización estética del iPhone 14 Pro, más allá de su fabricación de titanio, pero lo cierto es que también tiene muchos cambios en el interior que pueden influir en la decisión de los usuarios. Hay un nuevo chip de 3 nm en su interior, un chip de banda ultra ancha de segunda generación para la comunicación con dispositivos cercanos y una gran cantidad de mejoras por el lado del software para el sistema de la cámara.

El último buque insignia de Apple es más pequeño y liviano, pero sorprendentemente no exige el habitual aumento de precios de generación en generación. Si has estado atento a la presentación del iPhone 15 Pro pero no estás seguro de si realmente vale la pena elegirlo con respecto a su iPhone 14 Pro, aquí tiene todo lo que necesita saber.
iPhone 15 Pro vs. iPhone 14 Pro: especificaciones

Leer más
Los mejores celulares que puedes comprar este 2023
Los mejores celulares que puedes comprar este 2023.

Esta semana se presentó la nueva línea de celulares de Apple, los iPhone 15, cuyos modelos Pro y Pro Max prometen ser mucho más potentes y versátiles que los modelos de 2022. Y si el iPhone 14 Pro era el mejor teléfono hasta ahora, ¿tendrá entonces que ser reemplazado por el iPhone 15 Pro o Pro Max? Quizá... Aunque tendremos que pasar unas semanas con usándolo para saberlo con propiedad. Además, en las próximas semanas también conoceremos nuevos celulares de Google y de OnePlus, por lo que nuestra decisión debe ser aquí meditada.

Con más o menos modelos, decidirse nunca es fácil. Sucede que la mayoría de los teléfonos que se han lanzado en los últimos doce meses son muy buenos, y si bien es genial tener opciones, ordenarlos en un ranking puede ser muy complicado..

Leer más
Cómo saber si tienes un teléfono intervenido (y qué hacer)
Persona manipulando un celular con información peligrosa.

La conectividad global nos reporta múltiples ventajas, aunque también tiene su lado negativo, ya que algunas personas podrían escuchar tus llamadas y hasta husmear en tus datos personales con el fin de suplantar tu identidad.

Si últimamente has estado recibiendo llamadas de números desconocidos, aparecen en tu factura números a los que nunca llamaste o escuchas ruidos extraños mientras hablas, puede que tu teléfono esté intervenido.

Leer más