Odhalení nějaké bezpečnostní chyby v operačním systému obvykle vyžaduje značné znalosti jeho fungování a nezřídka kdy i speciální podmínky, například modifikaci hardwaru. Avšak chyba CVE-2022-20465 týkající se telefonů Pixel a teoreticky mnoha jiných Androidů, je tak triviální, že si ji můžete vyzkoušet sami.
Pokud se budete snažit dostat do telefonu opatřeného zámkem, postačí následující:
- Zablokujte čtečku otisků prstů tím, že opakovaně zkoušíte nezaregistrovaný otisk.
- Vyměňte vloženou SIM kartu za vlastní, ke které máte PIN a PUK.
- Zadejte záměrně špatný PIN tolikrát, aby vás telefon vyzval k zadání PUK.
- Zadejte správný PUK a posléze i nový PIN, čímž dojde k odemknutí telefonu.
Chyba byla popsána na telefonech Pixel, a to hlavně proto, aby její nálezce mohl po Googlu nárokovat speciální odměnu za nalezení takto závažných nedostatků. Podle thehackernews.com si tak vysloužil 70 tisíc dolarů, tedy více než 1,6 milionu korun. Chyba již byla opravena pro Pixely s Androidy 10 až 13 v listopadové bezpečnostní záplatě. Protože je však chyba součástí AOSP, tedy jakéhosi základu Androidu, z nějž vycházejí jiné značky pro tvorbu svých operačních systému pro telefony, je možné, že se vyskytne i na celé řadě dalších přístrojů.
