Ang bypass ng lock ng Samsung ay mayroong mga solusyon sa mga third-party

Mas maaga sa buwang ito ang mobile na mahilig sa Terence Eden ay nag-ulat ng isang kapintasan sa lock screen code para sa bersyon ng Samsung ng Samsung, isang kapintasan na magpapahintulot sa mga numero ng pag-dial at pagpapatakbo kahit na ang telepono ay nakakandado. Kalaunan ay inilagay niya ang parehong pamamaraan sa isang pag-atake na maaaring ganap na hindi paganahin ang lock screen. Ang Samsung ay nagtatrabaho sa isang patch, ngunit sa pansamantala, ang mga kumpanya ng mobile security ay nagsasagawa ng kanilang sariling mga hakbang upang maprotektahan ang mga gumagamit.

Walang Tawag na Pang-emergency

Ang window ng kahinaan ay nangyayari kapag binuksan ng isang tao ang app na In Case of Emergency (ICE) (na magagamit kahit naka-lock ang telepono) at pagkatapos ay pindutin ang pindutan ng Home. Kinilala ng mga mananaliksik sa kumpanya ng seguridad ng Vietnam na si Bkav ang ICE bilang pinagmulan ng problema. Sa isang kamakailang post na ipinaliwanag nila, "Ang bakat ay namamalagi sa katotohanan na pinapayagan ng mga inhinyero ng ICE na ilunsad mula sa window ng emerhensiyang tawag. Nangangahulugan ito ng isang normal na app (sa kasong ito ICE) ay pinahihintulutan na tumakbo kahit na na-lock ang telepono. "

Ang solusyon ni Bkav ay upang huwag paganahin ang ICE app. Gamit ang libre o komersyal na bersyon ng Bkav Mobile Security, ang mga gumagamit ay maaaring pumili ng "Anti lock screen bypass" upang maisaaktibo ang tampok na ito. Hindi mo ba nakikita ang pagpipilian na iyon? Pagkatapos ang iyong telepono ay hindi isa na mahina laban sa bug na ito.

Ang post ng Bkav ay tumuturo din sa isang pag-aayos na inaalok ng Lookout, ang gumagawa ng Editors's Choice Lookout Mobile Security, na inaangkin na ang pag-aayos ng Lookout ay hindi epektibo. Sinusubaybayan ng Lookout ang ICE app at pinipilit ito sa harapan kung maipalabas ito sa background ng (maikling) hitsura ng Home screen. Ayon kay Bkav, "ito rin ang landas ng kabiguan na napunta sa mga inhinyero ng Samsung … ang home screen ay naipakita na, sapat na oras para sa mga masasamang tao na ma-access ang mga app doon."

Mga Tumugon sa Lookout

Si David Richardson, Tagapamahala ng Produkto sa likod ng pag-aayos ng Lookout, ay naiisip kung hindi. "Mayroong isang bungkos ng mga isyu, " sabi ni Richardson. "Ang isa sa mga ito ay maaari mong makita sandali ang home screen at posibleng mag-click sa isang pindutan … Ang kahinaan na pinoprotektahan ka namin mula sa higit na mas masahol. Pinapayagan ka nitong ganap na i-bypass ang lock screen upang hindi ka na muling makitang i-lock maliban kung isasara mo ang aparato.

Itinuro ni Richardson na para sa isang hacker, ang katotohanan na maaari mong makita sandali na ang home screen ay isang pahiwatig na ang isang bagay ay mali, na maaari mong mai-parlay ang sulyap na iyon sa buong pag-access. "Natagpuan ng mga tao ang apat o limang mga paraan upang i-bypass ang lock screen hanggang ngayon. Pinoprotektahan namin laban sa pinakamalala, ngunit marahil may lima pang natuklasan.

Isang Iba't ibang Diskarte

"Sinaliksik namin ang diskarte na ipinatupad nila, " sabi ni Richardson, "ngunit nadama namin na masyadong nakakaabala, hindi isang bagay na maaari naming itulak sa 35 milyong mga gumagamit." Napansin niya, "Kung pinigilan natin kahit isang tao mula sa paggawa ng isang kinakailangang tawag na pang-emergency, sa ganyang paraan mas masahol kaysa sa anumang kahinaan. Sa halip, pinoprotektahan namin ang nakararami mula sa pinaka-kritikal na peligro na permanenteng bypass ng lock screen."

Itinuro ni Richardson na ang solusyon ng Bkav ay nangangailangan ng aktibong pakikilahok ng gumagamit. "Kung gagawin namin iyon, kailangan naming humiling ng kumpirmasyon na huwag paganahin ang ICE, " sabi ni Richardson. "Hindi lamang namin gagawin ang pagkilos na iyon, ngunit nais naming protektahan ang mga gumagamit na hindi man naririnig ng kahinaan na ito."

Sa huli, sinabi ni Richardson, "Kailangan ayusin ng Samsung ang pangunahing problema. Dapat hanapin ng mga gumagamit ang patch na iyon - ipapaalam namin sa kanila kung magagamit ito. At protektahan namin sila sa pansamantala."

Tumugon sa isang naunang query ng SecurityWatch, sinabi ni Samsung na "isinasaalang-alang ng Samsung ang privacy ng gumagamit at ang seguridad ng data ng gumagamit ang nangungunang prayoridad nito. Nalalaman namin ang isyung ito at ilalabas ang isang pag-aayos sa pinakaunang posibilidad."

Tandaan din, na walang sinuman ang maaaring masira sa iyong telepono gamit ang diskarteng ito habang ang telepono ay ligtas na nakatira sa iyong bulsa o pitaka. Maraming sasabihin para sa payak na lumang pisikal na seguridad.