Skip to main content

Google paga 70 mil dólares a un húngaro que descubrió error en Android

Se sabe que empresas grandes de la industria tecnológica como Google ofrecen recompensas para quienes descubran errores y un afortunado usuario húngaro ganó $70,000 dólares por un simple error de omisión de la pantalla de bloqueo de Android.

El investigador con sede en Hungría, David Schütz, informó sobre el error de alta gravedad, rastreado como CVE-2022-20465, que se describe como una omisión de pantalla de bloqueo debido a un error lógico en el código que podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios.

Aunque el exploit requiere que un dispositivo Android esté en posesión del atacante, es una forma efectiva de eludir un bloqueo de pantalla protegido por un PIN, forma, contraseña, huella digital o cara. Schütz descubrió la falla después de haber estado viajando durante 24 horas y su Pixel 6 murió mientras enviaba una serie de mensajes de texto.

Pixel 6 Full Lockscreen Bypass POC

Después de conectar el cargador y reiniciar el dispositivo, el Pixel solicitó el código PIN de la SIM, que está separado del código de la pantalla de bloqueo; está diseñado para evitar que alguien robe físicamente tu SIM y la use. Schütz no podía recordar su código, lo que provocó que la SIM se bloqueara después de ingresar tres números incorrectos.

La única forma de restablecer la SIM bloqueada es usar el código de desbloqueo personal, o PUK. Estos a menudo se imprimen en el embalaje de la tarjeta SIM o se pueden obtener llamando al servicio de atención al cliente de un operador. Schütz usó el primero, lo que le permitió restablecer el PIN. Pero en lugar de ver una solicitud de contraseña de pantalla de bloqueo, el Pixel solo solicitó un escaneo de huellas dactilares; Los dispositivos Android solicitan contraseñas / PINS después de un reinicio por razones de seguridad.

Schütz experimentó con esta anomalía. Finalmente, descubrió que reproducir estas acciones sin reiniciar el dispositivo permitía un bypass de pantalla de bloqueo completo, ni siquiera se requería una huella digital. Puede ver el proceso en acción arriba.

Schütz dice que el proceso funcionó en su Pixel 6 y Pixel 5. Google lo arregló en la última actualización de Android el 5 de noviembre.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Comparé las cámaras en 4 teléfonos Android baratos y el ganador me sorprendió
comparacion camara google pixel 8a nothing phone 2 samsung galaxy a35 a55 c  mara cuatro celulares baratos

El periodista de DT en inglés, Andy Boxall , realizó una de las comparativas más esperadas por los fanáticos, la de las cámaras de cuatro celulares Android baratos: el Google Pixel 8a, el Nothing Phone 2, el Samsung Galaxy A35 y el Galaxy A55.
El Google Pixel 8a (de izquierda a derecha), el Nothing Phone 2, el Samsung Galaxy A35 y el Samsung Galaxy A55. Andy Boxall / DT
Si ha reservado alrededor de $ 500 para gastar en un nuevo teléfono inteligente Android, y la cámara es una de las funciones que más espera usar, ¿qué teléfono es mejor? Es probable que el Pixel 8a esté en su lista, pero hay varios otros teléfonos excelentes disponibles a un precio similar.

Entonces, en una prueba más informal de lo habitual, tomé cuatro teléfonos en el rango de precios de $ 500 y tomé fotos con todos ellos. Me fijé en el rendimiento de las cámaras y las aplicaciones, así como en el valor que ofrecían otras funciones fotográficas en los teléfonos, antes de elegir a nuestro ganador, o debería decir, a los ganadores.
Los teléfonos que probé
Andy Boxall / DT
El Google Pixel 8a lidera el desafío, y es el teléfono en el que la mayoría de la gente probablemente pensará cuando busque un teléfono inteligente excelente, pero aún a un precio razonable centrado en la cámara. Tiene una cámara principal de 64 megapíxeles y un gran angular de 13MP, junto con estabilización óptica de imagen y estabilización electrónica de imagen (OIS y EIS).

Leer más
Los clientes mexicanos de Huawei tienen una grandísima oportunidad
Huawei

Una oportunidad de oro tienen los clientes de Huawei México en estos días, ya que se está realizando la Service Season Sale, que es una venta de temporada de servicio con hasta un 50% de descuento.

Visitando el sitio web oficial de Huawei México o tocando AQUÍ te llevará a la venta de la temporada de servicio. Aquí puede obtener un 50% de descuento en los beneficios de Huawei Care, así como en adaptadores de corriente para su dispositivo a partir de $ 119.

Leer más
¿Qué es OnePlus Glacier Battery?: la revolución de las baterías móviles
oneplus 12 vs 11 comparativa back hand

Una verdadera revolución en los celulares quiere hacer la marca OnePlus, ya que promete con una nueva tecnología mejorar las baterías y sus duraciones.

 "Glacier Battery", que fue desarrollada en asociación con el fabricante de baterías más grande del mundo, CATL, es esta nueva tecnología de batería mejorará significativamente la duración y el rendimiento de la batería, lo que podría marcar el comienzo de una nueva era de "súper resistencia" para los dispositivos móviles.

Leer más