Skip to main content

Google paga 70 mil dólares a un húngaro que descubrió error en Android

Se sabe que empresas grandes de la industria tecnológica como Google ofrecen recompensas para quienes descubran errores y un afortunado usuario húngaro ganó $70,000 dólares por un simple error de omisión de la pantalla de bloqueo de Android.

El investigador con sede en Hungría, David Schütz, informó sobre el error de alta gravedad, rastreado como CVE-2022-20465, que se describe como una omisión de pantalla de bloqueo debido a un error lógico en el código que podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios.

Aunque el exploit requiere que un dispositivo Android esté en posesión del atacante, es una forma efectiva de eludir un bloqueo de pantalla protegido por un PIN, forma, contraseña, huella digital o cara. Schütz descubrió la falla después de haber estado viajando durante 24 horas y su Pixel 6 murió mientras enviaba una serie de mensajes de texto.

Pixel 6 Full Lockscreen Bypass POC

Después de conectar el cargador y reiniciar el dispositivo, el Pixel solicitó el código PIN de la SIM, que está separado del código de la pantalla de bloqueo; está diseñado para evitar que alguien robe físicamente tu SIM y la use. Schütz no podía recordar su código, lo que provocó que la SIM se bloqueara después de ingresar tres números incorrectos.

La única forma de restablecer la SIM bloqueada es usar el código de desbloqueo personal, o PUK. Estos a menudo se imprimen en el embalaje de la tarjeta SIM o se pueden obtener llamando al servicio de atención al cliente de un operador. Schütz usó el primero, lo que le permitió restablecer el PIN. Pero en lugar de ver una solicitud de contraseña de pantalla de bloqueo, el Pixel solo solicitó un escaneo de huellas dactilares; Los dispositivos Android solicitan contraseñas / PINS después de un reinicio por razones de seguridad.

Schütz experimentó con esta anomalía. Finalmente, descubrió que reproducir estas acciones sin reiniciar el dispositivo permitía un bypass de pantalla de bloqueo completo, ni siquiera se requería una huella digital. Puede ver el proceso en acción arriba.

Schütz dice que el proceso funcionó en su Pixel 6 y Pixel 5. Google lo arregló en la última actualización de Android el 5 de noviembre.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Nothing nos reveló grandes secretos sobre el Nothing Phone 2a
nothing revelo secretos phone 2a carl pei

Nothing CEO Carl Pei-Nothing
"El Nothing Phone 2a se dirige a las personas menos preocupadas por las últimas especificaciones y más por las funcionalidades básicas combinadas con un gran rendimiento y el diseño característico de Nothing tanto por dentro como por fuera".

Así es como Carl Pei, CEO de Nothing, describió el próximo Nothing Phone 2a en una sesión exclusiva de preguntas y respuestas con Digital Trends por correo electrónico antes del lanzamiento del teléfono. Si bien no reveló todo sobre el Nothing Phone 2a, hay mucho aquí para dejarnos muy entusiasmados con el próximo dispositivo de la marca.
El primer Nothing Phone impulsado por MediaTek
EXCLUSIVO: El diseño interno del Nothing Phone 2a muestra el chip MediaTek Dimensity 7200 Pro. Nothing
Nothing proporcionó a Digital Trends una imagen exclusiva del interior del Nothing Phone 2a, revelando que el teléfono funcionará con un procesador MediaTek Dimensity 7200 Pro. Esta es la primera vez que Nothing ha trabajado con MediaTek, ya que eligió procesadores Qualcomm Snapdragon para el Nothing Phone 1 y el Nothing Phone 2. Pei explicó el razonamiento detrás de la decisión:

Leer más
Samsung: estas son las actualizaciones de audio que hará en sus dispositivos
Función Interpreter

Samsung está haciendo una actualización de sus sistemas de audio para diversos dispositivos, desde la familia Galaxy Buds, hasta incorporaciones a televisores y por supuesto los celulares encabezados por la serie Galaxy S24.

En una publicación en su blog, la marca coreana detalla que "al introducir una gama de funciones de manos libres impulsadas por IA, las actualizaciones de los Galaxy Buds no solo lo colocan en el centro de una experiencia de sonido nítida, sino que también lo conectan con el corazón del ecosistema Samsung. Ya sea que se combinen con la serie Galaxy S24, la serie Galaxy Book4, los televisores Samsung y más, las nuevas capacidades convenientes e inteligentes de los Galaxy Buds lo ayudan a sintonizar mejor con el mundo que lo rodea".
Innovaciones en sonido para 2024 de Samsung

Leer más
Redmi Note 13 Pro+ 5G vs Redmi Note 13 Pro: duelo en la gama media-alta
Una imagen promocional del Redmi Note 13 Pro.

Los Redmi Note 13 Pro+ 5G y Redmi Note 13 Pro se presentan como dos de las mejores opciones del mercado de smartphones de 2024. Y es que estos celulares de Xiaomi, que se ubican en una difusa línea que separa la gama alta de la gama media, ofrecen características sumamente llamativas a un precio increíble. Aquí vamos a compararlos a fin de que conozcas sus diferencias y te hagas una idea de qué celular se acomoda mejor a tus necesidades como usuario. Sin más, esta es la comparativa del Redmi Note 13 Pro+ 5G vs Redmi Note 13 Pro.
Redmi Note 13 Pro+ 5G vs Redmi Note 13 Pro: características y especificaciones

Redmi Note 13 Pro+ 5G
Redmi Note 13 Pro

Leer más