Android 5.x漏洞：黑客可以绕过屏幕密码进入系统

Catshark

很多Android用户会选择使用锁屏密码保护设备，但最新爆出的漏洞却令人震惊：任何人无需复杂的操作即可绕过锁屏直接进入
你的系统！

攻击者可以通过漏洞导获取上锁设备的全部权限：输入超长的字符串导致锁屏和相机的崩溃，直接进入主屏。接着攻击者可以打开USB调
试功能，连接电脑，最终获取手机中的大量信息。此漏洞存在于Android 5.x <= 5.1.1的版本中，UT Austin团队在6月25日提交漏洞给
Android后，Android在9月9日的新版本(build LMY48M)中修复了该漏洞。

需满足的两个条件

攻击者与设备需要有物理接触锁屏方式必须使用密码（锁屏图案或者pin密码都不可以）

攻击过程

1. 在锁屏界面点击“紧急拨号”。


2. 输入几个字符，比如10个星号。双击字符高亮选中，然后点击复制。再在输入区域粘贴，这样字符数量就翻倍了。重复这一过程，直到
输入区域中的字符串太长了，双击已经不能再高亮这些字符了。重复的次数大约是11次左右。





3. 回到锁屏界面，然后左划呼出相机，下拉通知抽屉打开通知，然后点击右上方的一个设置(齿轮)图标，然后就会弹出密码输入框。




4. 长按密码区域，然后粘贴字符。继续长按光标，再粘贴，重复的次数越多越好，直到你看到UI崩溃，屏幕下方的软键消失了，相机
变成全屏的了。(小提示：在粘贴的过程中建议尽量让光标一直处在字符串末尾的位置，长按时尽量靠近光标中心。长按后粘贴按钮
出现的时间可能要比一般来的长。)



5. 接下来就等待相机应用崩溃，然后暴露主屏了。这一步骤消耗的时间可能会根据不同的情况相差巨大，但是结果都应该是相机崩
溃。你应该注意到相机的对焦过程有点慢，如果你用实体按键拍照可能会加快崩溃的进程。如果长时间没有活动导致熄屏，只需要
重新点亮屏幕等待就行了。有些状况下，相机应用崩溃后会直接进入主屏，如下图，有些则会进入到一个比较奇怪的主屏，如这
段PoC视频所示。
http://www.tudou.com/programs/view/lua-vmoJV48/?resourceId=0_06_02_99

6. 接着，就可以进入手机设置，开启USB调试功能（在“关于手机”处点按内部版本号7次）然后连接电脑，通过adb工具执行任何命令，
或者获取设备中的文件。



*参考来源：utexas，译/Sphinx，文章有修改，转载请注明来自Freebuf黑客与极客

kepyy

已经试验，三星不行

yhld456

不行啊，手机只能输入4位数字密码，不能复制粘贴

lifushan0

真大神，不过感觉在中国感觉本来就没有什么秘密了

yang8305147

沙发？ 看看。。支持楼主

吾爱win

额，我试试。。

Szer

吓人，没有用安卓了

吾爱win

并没有什么卵用....

左望丶

好像很厉害的样子

toutiao

一些哪下载来看一看

饮歌

我是ios ！

夏520

好像很厉害的样子