След като преди няколко дни писахме за открит бъг в Galaxy Note II за заобикаляне на защитата при заключване с парола, историята има продължение.
Знаете, че бъгът позволяваше достъп до началния екран на Galaxy Note II за около секунда (или дори по-малко), но все пак достатъчно, за да стартирате телефонно обаждане или приложение. С новооткрития бъг при Galaxy S III, нещата отиват далеч по-напред – веднъж щом пробиете защитата на смартфона, получавате пълен достъп до устройството и за неограничено време.
Открихме видео на въпросния бъг, демонстрирано от потребителя BluechipJ в YouTube (горе). Демонстрирано е, как се заобилаля Lock Screen-а, без значение по какъв начин е заключен. Друга важна подробност е, че след пробива, вече няма LockScreen и Notification лента изобщо. След рестартиране на устройството, отново всичко е наред.
Експлойтът работи като от LockScreen-а натиснете:
- Emergency Call
- ICE emergency contacts
- Home
- Power
Цялата “магия” е в тайминга. Въпрос на няколко опита и воала. За момента, към уязвимите устройства се причислява само Galaxy S III с версия Android 4.1.2. Вероятно до няколко дни ще се появят и други засегнати устройства.