Jeder kann Ihr Android-Smartphone ohne Passwort entsperren (Schnellaktualisierung)

Ein Fehler in Android macht es für jedermann sehr einfach, ein Android-Smartphone zu entsperren. Aktualisieren Sie Ihr Gerät schnell.

Der Sperrbildschirm Ihres Smartphones sollte die letzte Barriere zwischen der Welt und Ihrem digitalen Leben sein. Wenn das Telefon gesperrt ist, kann es ohne Ihr Passwort, Ihr Gesicht oder Ihren Fingerabdruck nicht entsperrt werden. Wenn Sie es verlieren oder jemand es stiehlt, müssen Sie sich keine Sorgen machen, dass jemand etwas damit anstellt. Aber leider wissen zum Zeitpunkt des Verfassens dieses Artikels viele Menschen, wie es geht.

Laut BleepingComputer hat der Cybersicherheitsforscher David Schütz eine Schwachstelle entdeckt, die es ermöglicht, das Google Pixel 6 und Pixel 5 ohne Passwort zu entsperren. Dies geschah, nachdem der Akku seines Pixel 6 leer war und er dreimal die falsche PIN eingegeben hatte. Dann wurde seine SIM-Karte gesperrt. Also gab er den PUK-Code ein, um es wieder zu aktivieren.

Sobald die SIM-Karte jedoch wieder aktiviert wurde, forderte ihn das Pixel auf, seinen Fingerabdruck zu scannen. Dies sollte nicht passieren, da das Pixel (wie die meisten Smartphones) nach einem Neustart die Eingabe eines Codes erfordert, um es zu entsperren. Sie sollten Ihren Fingerabdruck nicht zum Entsperren Ihres Smartphones verwenden können, bevor die Entsperrung mit einem Code erfolgreich war.

David Schütz sah darin also eine legitime Sicherheitslücke. Wenn ein Angreifer seine eigene SIM-Karte in ein Android-Smartphone einlegt und dreimal den falschen SIM-Code eingibt, kann er durch Eingabe des PUK-Codes einen neuen SIM-PIN-Code erstellen. Danach kann er den Sperrbildschirm umgehen und auf das Telefon zugreifen. Der Vorgang ist im folgenden Video zu sehen:

David Schutz gab Google im vergangenen Juni seine Entdeckung bekannt. Mountain View brauchte fünf Monate, um eine Lösung zu finden, aber sie ist verfügbar. Es ist schwer zu sagen, wie lange diese Sicherheitslücke schon besteht, aber sie hätte zig Millionen Android-Geräte gefährden können.

So beheben Sie diesen Android-Fehler

Wenn Sie ein Smartphone mit Android 10, 11, 12 oder 13 haben, müssen Sie das Sicherheitsupdate vom November 2022 installieren, um die Schwachstelle zu beheben. Wenn Sie das schon einmal gemacht haben, großartig. Wenn nicht, zögern Sie nicht!

Um einen Sicherheitspatch zu installieren, gehen Sie zu Einstellungen > System > Systemupdate und bitten Sie das Betriebssystem, nach einem neuen Update zu suchen. Wenn ja, laden Sie es herunter und installieren Sie es. Sie können auch unter Einstellungen > Sicherheit > Google-Sicherheitsprüfung nach Sicherheitsupdates suchen.