Ochranu proti krádeži v Samsung Androidoch je možné ľahko obísť

Značky: SamsungAndroidsmartfónykrádeže

DSL.sk, 10.11.2015

V Android smartfónoch od Samsungu sa nachádza ďalšia logická chyba, ktorá umožňuje jednoducho obísť ochranu proti krádeži.

Na Galaxy Note 5 to demonštroval užívateľ s prezývkou RootJunky.

V Androide sa od verzie 5.0 nachádza ochrana pôvodne označená Factory Reset Protection a neskôr premenovaná na Device Protection, ktorej cieľom je ochrániť zariadenia pred krádežou. Dosahuje to jednoducho zabránením používania zariadenia inému užívateľovi ako tomu, ktorý si zariadenie pôvodne aktivoval.

Táto ochrana je samozrejme aktívna aj po zresetovaní zariadenia do továrenských nastavení a v takomto prípade vyžaduje pri opätovnej aktivácii zariadenia prihlásenie Google účtom pôvodného majiteľa. Ukradnutý smartfón je tak pre iného užívateľa nepoužiteľný a takmer bezcenný.

RootJunky ale našiel jednoduchý postup ako ochranu obísť. Po zresetovaní Galaxy Note 5 sa pri aktivačnom procese dá k smartfónu pripojiť OTG USB kľúč, z ktorého je možné vďaka automatickému spusteniu manažéra súborov nainštalovať ľubovoľnú aplikáciu. RootJunky vytvoril jednoduchú aplikáciu, ktorej jedinou úlohou je umožniť užívateľovi dostať sa do kompletných nastavení Androidu počas aktivácie.

Demonštrácia obídenia ochrany proti krádeži na Samsung Galaxy Note 5 (video: RootJunky)

Ak následne v nastaveniach počas prebiehajúcej aktivácie užívateľ uskutoční opäť zresetovanie zariadenia, ochrana proti ukradnutiu sa už neaktivuje a pri ďalšej aktivácii je možné Galaxy Note 5 aktivovať bez obmedzení ako úplne nový.

Na ktorých všetkých modeloch sa takáto triviálna zraniteľnosť nachádza a či k nej v nejakej miere prispieva aj logická zraniteľnosť priamo v Androide alebo je dôsledkom len softvéru doplneného Samsungom nie je zatiaľ známe. Práve uplynulý týždeň ale Google poukázal na množstvo zraniteľností, ktoré sa nachádzajú v softvéri od Samsungu na novom Galaxy S6 edge.




Najnovšie články:



Diskusia:

uuuuuuuuuuuuuu Od: kkkkkj | Pridané: 10.11.2015 10:06 Kolko zlodejickov (ludi co su na tom fakt tak zle, ze musia kradnut mobily) by v reale dokazalo zneuzit tuto chybu? Odpovedať Známka: -3.3 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: edghar | Pridané: 10.11.2015 10:11 Skor ma zaujima aka je uzitocnost hladat a zverejnit takuto chybu. Odpovedať Známka: -6.2 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: sak ja ne? | Pridané: 10.11.2015 10:34 Predávam ti slovo Joshka Odpovedať Známka: 6.9 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: Joschka | Pridané: 11.11.2015 0:55 us som tu dakujem zaslovo je to preto ukazali aki deravi je camcunk a preco aplle v tomto smere vichrava tolesite bitki Odpovedať Známka: 10.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: sak ja ne? | Pridané: 11.11.2015 14:30 Ďakujem Joschko, vraciam slovo do DSL. Odpovedať Známka: 10.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: olaola | Pridané: 10.11.2015 10:34 aby to Samsung rychle opravil? ;) Odpovedať Známka: 0.6 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: naivka naiviek | Pridané: 10.11.2015 11:11 Lol ty si aky naivny... Odpovedať Známka: 2.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: TTTT | Pridané: 10.11.2015 11:00 kupil corku a chcel ju odomknut Odpovedať Známka: 7.3 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: Dajpokojuz | Pridané: 10.11.2015 11:06 A ako je to s epl mobilmi? Kradnu sa? A vobec kradnu sa este mobili? Odpovedať Známka: -2.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: ujo Tomas | Pridané: 10.11.2015 19:08 cez vikend som nasiel jeden telefon na zemi.. dobil som mu bateriu, lebo uz nemal vela stavy a nechal som ho polozeny, kym sa niekto neozve. zavolal niekto, vysvetlil som situaciu, ze je blokovany, len dvihat mozem, tak nech zkontaktuje majitela, aby si nakoniec po tel prisiel. a tak sa aj stalo.. telefonov je dnes uz plna rit. naco dalsi do zbierky.. pre majitela je omnoho cennejsi ako pre mna.. Odpovedať Známka: 10.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od reg.: Biturbo | Pridané: 10.11.2015 22:42 ty byvas v Severnej Korei alebo na Kube? Dobra slovencina chlape ;o) Odpovedať Známka: -7.8 Hodnotiť:

Re: uuuuuuuuuuuuuu Od reg.: K-NinetyNine | Pridané: 11.11.2015 8:48 v severnej korei by si mobil na zemi nenasiel. zije tam \25 milionov ludi, z toho piati vlastnia mobil. Odpovedať Známka: 7.5 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: ujo Tomas | Pridané: 11.11.2015 9:52 Z chuti som sa zasmial.. :)) mas pravdu skladanie viet mi nejako neslo.. :) Odpovedať Známka: 10.0 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: biturNereg | Pridané: 12.11.2015 0:01 Autor/ja som narazal na tvoj hrdinsky cin g duchu idealnych ci idealistickych noriem. Samozrejme, ze ja by som urobil to iste. Palec Up! Odpovedať Hodnotiť:

Re: uuuuuuuuuuuuuu Od: Pepe____ | Pridané: 10.11.2015 10:15 Asi vsetci ti, ktori sa tomu venuju a ktorym ti chudaci zlodejickovia tie mobily nosia... Odpovedať Známka: 6.7 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: sensei-san | Pridané: 10.11.2015 12:06 https://en.wikipedia.org/wiki/Smart_cow_problem Odpovedať Známka: 4.3 Hodnotiť:

Re: uuuuuuuuuuuuuu Od: klávesnice | Pridané: 11.11.2015 10:01 Treba si to vyskúšať na vlastnom alebo kamaratovom mobile a ak sa zadarí tak rozmýšľať ako si ho zabezpečiť inak. Ide o to že sa to dá takže otázka neznie že načo to bude ale čo proti tomu spraviť. Odpovedať Hodnotiť:

Bazar Od reg.: ujoslav | Pridané: 10.11.2015 10:11 Nekomplikuje toto následný nákup nekradnuteho telefónu z druhej ruky? Odpovedať Známka: -5.0 Hodnotiť:

Re: Bazar Od: edghar | Pridané: 10.11.2015 10:36 nie. Odpovedať Známka: 8.9 Hodnotiť:

Re: Bazar Od: fdsir | Pridané: 10.11.2015 10:40 Pred predajom to vypnes, nevidim v tom problem. Apple ma Find my iPhone uz niekolko rokov a bazos je ich plny. Super vecicka, co viem, tak Apple zatial stale odolava a mozne je len zmenou DNS servera emulovat aspon nejaku funkcionalitu zariadenia. Prakticky ale ostava stale nepouzitelne. Odpovedať Známka: 5.7 Hodnotiť:

Re: Bazar Od: applista | Pridané: 11.11.2015 0:28 Dalo sa cakat, ze tato Samsungova funkcia sa bude dat lahko obist, ci uz takto alebo flashnutim custom ROMky, pretoze to cele bezi lokalne. V iOS funguje Activation Lock tak, ze na serveroch Apple sa sparuje seriove cislo zariadenia s Apple ID majitela. Na iOS zariadeniach je totiz na aktivaciu zariadenia pri prvom spusteni potrebny pristup na internet resp. na aktivacne servery Apple, a tie aktivaciu nepovolia, ak sa uzivatel neprihlasi heslom k priradenemu Apple ID uctu. A to je prakticky neobiditelne. Odpovedať Známka: 10.0 Hodnotiť:

Re: Bazar Od reg.: K-NinetyNine | Pridané: 11.11.2015 8:52 na druhu stranu, ak si chces aktivovat telefon v den vydania novej hlavnej verzie... 3 dni budes bez telefonu, kym sa apple servery spamataju zo soku. ale to je ina debata, v zabezpeceni proti kradezi urcite samsung predbehli. Odpovedať Známka: 10.0 Hodnotiť:

Re: Bazar Od: syntaxterrorX | Pridané: 11.11.2015 9:01 Na tretiu stranu, používatelia Samsungov nie sú ukrátení o možnosť požívania návnady pri výbere individuálne zvoleného krádežníka. Ale to je ešte iná debata. Odpovedať Hodnotiť:

Re: Bazar Od: aaaad | Pridané: 10.11.2015 10:40 skor zjednodusuje. Odpovedať Známka: 8.2 Hodnotiť:

Re: Bazar Od: zlata rybka | Pridané: 10.11.2015 10:44 to zalezi od toho, co bolo myslene pod "toto" :D Odpovedať Známka: 8.6 Hodnotiť:

Re: Bazar Od: edghar | Pridané: 10.11.2015 10:46 Kedze je v clanku o obideni ochrany, tak this ukazuje prave na to :D Odpovedať Známka: 7.8 Hodnotiť:

Re: Bazar Od: zlata rybka | Pridané: 10.11.2015 10:51 ak by autor pod "toto" myslel na ochranu proti ukradnutiu, tak moze nastat situacia, ze nevie o tom, ze sa to da vypnut. a potom sa moze spytat ci to nekomplikuje kupu spod ruky. ale ak by pod "toto" myslel to co je v clanku tak potom nenachadzam jediny sposob ako by "toto" mohlo robit problemy. preto som predpokladal ze to ma v hlave popletene a ktovie co pise... Odpovedať Známka: 4.3 Hodnotiť:

Re: Bazar Od reg.: ujoslav | Pridané: 10.11.2015 10:55 "toto" bolo myslené na funkciu od Samsungu. Nevedel som, že sa to dá vypnúť. Odpovedať Známka: 2.0 Hodnotiť:

Re: Bazar Od: edghar | Pridané: 10.11.2015 10:58 Ty asi nie si programator, vsakze :D Odpovedať Známka: 2.5 Hodnotiť:

Re: Bazar Od: syntaxterrorX | Pridané: 10.11.2015 11:10 Ty asi nie si programator, vsakze :D Odpovedať Známka: 0.0 Hodnotiť:

Re: Bazar Od: sak ja ne? | Pridané: 10.11.2015 11:45 Si ty asi programator, vsakze nie :D Odpovedať Známka: 6.0 Hodnotiť:

Re: Bazar Od: madarkooo | Pridané: 10.11.2015 19:45 Asi ty si programator nie, vsakze :D Odpovedať Známka: 6.0 Hodnotiť:

Djrjekek Od: 20781 | Pridané: 10.11.2015 11:01 Môže mi to byť prd platné keď sa odosiela do siete popri telefónnom čísle aj imei zariadenia pri zapnutí telefónu. Operátor teda jednoducho vie zistiť že aha ved toto je imei ukradnutého telefónu a je v ňom karta ktorá je prihlásená na meno napr. Joskoo Debilovský. Pokiaľ dobre viem tak v Slovakistane to ako-tak fungujefunguje. Čiže jedine predať zahraničia. Či? Odpovedať Známka: 4.3 Hodnotiť:

Re: Djrjekek Od: ale picu | Pridané: 10.11.2015 13:03 to ano, ale existuje x sposobov, ako imei sfalsovat (minimalne pozmenit tak, aby mobil navonok prezentoval to falosne.) robi sa to tak, ze flashnes chip, a zamenis posledne dve cisla, resp. zmenis soft, aby ukazoval po dopyte tvoje cislo :) sud prikaze operatorovi vydat data, operator posle policajtov za tebou, ti zoberu tvoj mobil do ruky, natukaju kod, dostanu podobne cislo, zapicuju si na operatora, ze kokot nevie citat, ospravedlnia sa ti, a tahnu do pice... tolko k imei. a keby si aj chuj bol, tak minimalne si ho mohol kupit kradeny. v tom pripade ti ho zabavia, spisu zapisnicu, ze ti ho predal niekto maly, tmavy, kuceravy, a vsicko gut... Odpovedať Známka: 10.0 Hodnotiť:

Znovupoužitie IMEI Od: Muad'Dib | Pridané: 12.11.2015 8:17 Alebo zmeníš na nejaké IMEI z tvojho staršieho a už nepoužívaného telefónu. Odpovedať Hodnotiť:

Re: Djrjekek Od: slecna.l | Pridané: 10.11.2015 13:14 Ano, a policajti sa trhaju, aby mohli chodit po ukradnute veci. Odpovedať Známka: 10.0 Hodnotiť:

Re: Djrjekek Od: ale picu | Pridané: 10.11.2015 15:51 maju za to body, takze skor-ci-neskor sa pre tie veci prejdu. otazne je, ci sa im to oplati, kedze vo vacsine pripadov sa pachatel vyhadi (alebo policajtov napadne tlupa malych, tmavych, kuceravych). Odpovedať Známka: 6.7 Hodnotiť:

Re: Djrjekek Od: Muad'Dib | Pridané: 12.11.2015 8:18 A keď sa im to podarí, tak z toho majú aj prémie. ;-) Odpovedať Hodnotiť:

Pridať komentár