Android密码仅用一张SIM卡就能攻破！？

Android密码仅用一张SIM卡就能攻破！？

您的手机有设置锁屏密码吗？ 我认为绝大多数人肯定会这样做。

既可以给钱包多加一层保险，又可以防止隐私被轻易获取。 它还可以防止意外触摸和顽皮的孩子......

锁屏密码确实是一个非常好的发明。

但没有密不透风的墙，想来也是不可能完全安全的。

就拿几年前的事来说吧。 只需一点计算机知识，您就可以轻松清除甚至绕过密码。

好在现在厂商基本上都会锁定手机防止刷机，而且默认的加密分区也让安全性提升了不止一级。

解锁 REC 下的 Data 分区也需要密码。

安全性终于得到普遍改善。 这几年有了新机器、新系统，基本上不用太担心了。

然而，就在没人把这件事放在心上的时候，锁屏密码的一个巨大漏洞却被公布了。

无需密码，无论锁屏密码如何，无需使用其他手机或电脑即可进入系统。

此漏洞影响从 10 到最新 13 的系统。

有的朋友可能知道，除了在手机上设置密码外，还可以在SIM卡上设置密码（PIN）。

即使受 PIN 码保护的 SIM 卡丢失，也可以防止其插入其他手机拨打电话和接收验证码。

每次重启手机时，除了输入锁屏密码外，还需要解锁SIM卡，否则会没有信号。

而它就是一张带有PIN码的SIM卡，成为了可以绕过锁屏密码的工具。

研究员戴维·舒茨 (David Schütz) 将手机关机后重新插上电源。 和往常一样，他需要使用PIN码来解锁SIM卡，但他恰好忘记了。

3次错误输入后，只能使用备份的8位PUK码解锁，然后会要求您重置PIN码。

并且刚刚重置PIN码后，系统就正常进入桌面，不需要锁屏密码。 他还在视频中重现了这一操作。

指纹无法解锁，换卡

重置Pin后没有锁屏密码

该操作仅使用锁定的SIM卡，攻击者完全可以将带有自己设置的PIN码的SIM卡插入手机中，从而完成绕过。

如果动作快的话，不到一分钟的时间，就会非常可怕。

网友实​​际测试反馈也证实10到13部分系统确实存在此漏洞。

不过，现在已经发布了，该漏洞已提交，漏洞ID为CVE-2022-20465。

它还已在 2022 年 11 月的安全补丁中公布并修复。

不过看时间，才11月份，国内的定制UI更新还没有那么快。

但好消息是，很多主流的定制UI似乎早就悄然解决了这个问题，主要影响的是原生或类原生系统。

当然，如果你不放心，就在手机上测试一下吧。

PIN码可以自行设置，PUK码可以在办卡时在持卡人（小卡）上找到。

我知道大家肯定都丢了……去移动营业厅查或者打电话客服比较方便。

需要注意的是，如果PIN码连续3次错误，就会被锁定，可以用PUK码解锁。 但是，如果PUK码错误超过10次，该卡将被报废并必须更换。

可以将结果放在评论区，供大家参考。 记得带上UI和版本号。

如果存在该漏洞，必须督促厂商尽快更新。