两分钟破解安卓手机屏幕锁，只需换张SIM卡，这一BUG值7万美元
haoteby 2025-05-22 10:29 57 浏览
开始之前，数码盖饭通知大家，11.16日黑解来临的消息应该是不准确的，之前文章也是给大家说明了：苹果手中的“灰色”出货神器，带你了解卡贴机黑解背后的底层逻辑，黑解来不来的信号就是看苹果的销量，如今的情况来看，黑解至少是短时间内不会来，大家不要期望过高。
一位匈牙利研究员DavidSchütz无意间发现了一个谷歌Pixel手机的漏洞，不用指纹，不用人脸，更不用锁屏密码，只要换张SIM卡，两分钟就能破解安卓屏幕锁！谷歌为此奖励了他7万美元。
事情的经过是这样的，某一天他在手机上和朋友聊天开玩笑，玩笑还没开完手机就没电关机了，这就很尴尬，于是急忙插上充电器重启手机，但是手机因为长时间没有重启，Pixel6开机要求输入SIM卡的PIN码，注意这里不是手机的锁屏密码，因为忘记了，所以多次输入之后SIM卡锁了，只能通过PUK码解开，无奈只好找SIM卡包装，输入PUK密码，然后神奇的一幕发生了，手机自动解锁了。
为了验证上面是不是巧合，又找来了几部Pixel手机测试，把手机锁定了，在开机状态下重新插入SIM卡，输入PUK码，重置SIM卡密码，都无一例外破解了屏幕锁。具体的流程如下：
- 1.在锁屏界面输入错误密码让手机锁定
- 2.在手机不关机情况下，将手机的SIM卡更换为自己知道PUK码的SIM卡
- 3.连输3次错误的SIM卡PIN码，令他自己的SIM卡锁定
- 4.正确输入SIM卡的PUK密码
- 5.重置一个新的SIM卡PIN码，即可完成破解
当然，除了谷歌Pixel手机，其他的安卓手机也有可能出现这个BUG（经过一些搞机人测试，非Pixel的Android12或更高版本的手机上也能重现该漏洞，而Android11手机好像没有这个Bug），事后谷歌团队回应会尽快修复这个BUG，最终该漏洞已在11月5号的系统安全更新中得到了修复。
- 上一篇：盘点Wi-Fi安全免费测试工具
- 下一篇：黑客破解Lightning连接器
相关推荐
- 统统都能轻松装下。_如何安装统赢
-
今天必须来好好聊聊迈腾甄选款的外观升级优势，简直是把经典与时尚玩明白了！迈腾甄选款巧妙地保留了迈腾的经典气场和造型，就像一位历经岁月沉淀却风采依旧的绅士。2871mm的超长轴距搭配超短前后悬设计，这就...
- 麒麟操作系统常见问题:打开火狐浏览器提示没有安装flash插件
-
关键词：火狐浏览器、flash、插件、安装问题类型：...
- VS Code 新手必装插件清单_vs code 安装插件
-
以下是针对VSCode新手的必装插件清单，覆盖代码编辑、效率提升、美化等核心需求，适用于大多数开发场景：一、基础必备插件Chinese(Simplified)(简体中文)功能：将VSC...
- 开源JSON可视神器，让阅读JSON变得简单!-JSONHero
-
众所周知，现在有不少代码编辑器以及在线工具，都支持JSON格式化，因此这一特性，已经不能称的上是亮点。调试工具已经成为每个开发者不可或缺的“利器”。但是，你见过能直接可视化JSON数据，把整个...
- 在NAS上部署Barcode服务_nas basic
-
部署基于BWIP-JS的条形码生成APIBWIP-JS是一个优秀的JavaScript条形码生成库，它支持多种条形码类型，并且可以运行在Node.js环境下，非常适合用来构建API服务。...
- 详细介绍一下Python如何对JSON格式数据进行处理?
-
在Python中对于JSON数据的处理是在日常开发中的常见需求之一。通常情况下，对JSON数据的处理主要涉及到如下的的几个步骤对于JSON数据的解析操作对于JSON数据的处理操作对于JSON数据的格式...
- golang2021数据格式(69)Go语言将结构体数据保存为JSON格式数据
-
JSON格式是一种对象文本格式，是当前互联网最常用的信息交换格式之一。在Go语言中，可以使用json.Marshal()函数将结构体格式的数据格式化为JSON格式。想要使用json...
- 一个vsCode格式化插件_vscode 格式化文档
-
ESlint...
- 自己抓取家中IPTV组播地址，不用交换机或多网卡，远程抓取更方便
-
通过IPTV播放应用在电视、电脑或者手机观看家中的IPTV电视直播，可以摆脱IPTV机顶盒的限制，方便在家中多台电视或者手机电脑上观看IPTV电视直播。运营商IPTV的电视直播信号稳定、高清，和互联网...
- 扣子免费系列教程， 如何使用扣子(coze)对接飞书多维表格?
-
一、说明大家都知道使用扣子(coze)把一些文本内容转为小红书风格很方便。但每次都是复制粘贴。很麻烦那能不能批量呢？今天我们就来学习下，使用扣子(coze)平台完成内容的批量转换。基本思路是读取飞书多...
- 1024程序员节 花了三个小时调试 集合近50种常用小工具 开源项目
-
开篇1024是程序员节了，本来我说看个开源项目花半个小时调试之前看的一个不错的开源项目，一个日常开发常常使用的工具集，结果花了我三个小时，开源作者的开源项目中缺少一些文件，我一个个在网上找的，好多坑...
- 办公人必看!3分钟搞定JSON/XML/Markdown，格式转换竟如此简单!
-
你是不是也遇到过这些情况：领导突然甩来一份密密麻麻的数据文件，要你半小时内整理成报表；想写技术文档，却被Markdown的语法搞得头大；或者同事发来的JSON文件，打开全是“{”“}”“,”，看得眼花...
- 开发者必备!zerotools.top全栈效率神器
-
强烈建议开发者们收藏https://zerotools.top，用它来提升日常效率。一、功能覆盖：从数据到图像的全栈支持Zerotools.top的最大亮点，是其功能维度的完整性。根据最新页面...
- 15 个非常好用的 JSON 工具_json tools
-
JSON（JavaScriptObjectNotation）是一种流行的数据交换格式，已经成为许多应用程序中常用的标准。无论您是开发Web应用程序，构建API，还是处理数据，使用JSON工具可以大...
- C#.NET Newtonsoft.Json 详解_c# jsonresult
-
简介Newtonsoft.Json（又称...