|
|
165
В Windows 10 Mobile нашли еще один баг с блокировкой экранаБразильский сайт Windows Team нашел интересный баг в системе блокировки экрана Windows 10 Mobile. Уязвимость позволяет получить доступ к галерее фотографий устройства без необходимости вводить пин-код или распознавать лицо / отпечаток. Процедура «взлома» состоит из следующих шагов:
Хотя баг весьма серьезный (мало ли какие фото люди сохраняют на телефоне), предохраниться от него можно очень просто. Вам надо всего лишь отключить запуск камеры на заблокированном экране и дело в шляпе. Тем не менее, досадно, что разработчики смогли допустить столь неприятный косяк в системе, которую Microsoft позиционирует как «самую защищенную».  Напомним, что в Windows 10 Mobile также есть еще один просчет с экраном блокировки. Кто-угодно может запросто отключить и сменить ваш ПИН-код, без необходимости ввода существующего, если заполучил доступ к разблокированному устройству. Инженерам определенно не помешало бы потратить несколько дней на выпиливание столь банальных, но весьма серьезных уязвимостей. Смогли ли вы воспроизвести описанный в статье баг?
 Loading ...Лучшие комментарииКомментарии (165)
14.02.2017 в 10:15
+21
Android
 Инженерам не помешало бы потратить несколько дней на написание нового экрана блокировки. А то сколько версий системы он уже не менялся        
14.02.2017 в 10:37
0
Microsoft Lumia 950 XL
А о таких находках знает Майкрософт? Как я понимаю такие косяки отправляются через системный сбор ошибок ) 
14.02.2017 в 10:37
+1
Nokia Lumia 1520
 а я так на общий экран залазил,когда тач глючил,во думаю,продуманно 
14.02.2017 в 10:41
0
Microsoft Lumia 950
Это да, очень не приятно. Но это все мелочи с тем что можно выключить телефон при краже, а дальше просто сделать сброс кнопочный и дело в шляпе. Вот это угроза. И потом не поможет и поиск их. Надо что бы тоже при выполнении сброса запрашивали пароль 
14.02.2017 в 12:53
0
Microsoft Lumia 640
Здесь написано https://support.microsoft.com/ru-ru/help/10549/microsoft-account-protect-my-phone
14.02.2017 в 10:50
0
Microsoft Lumia 950
Вот на Айфоне хорошо с этим поработали. А те кто забывает, то их проблемы. Надо память тренировать. Да и тем более учетки связаны с почтой, то можно было выслать пароль на мыло и потом ввести если забыл. А так если уж сильно плохо с памятью, то совсем не ставить пароль!!! Смысл делать каждый раз сброс?????  
14.02.2017 в 10:53
-1
Nokia Lumia 830
А если кто то создал учетку на липовую почту, забыл все и вся?! И сброс не сделать, да?
14.02.2017 в 11:05
0
Microsoft Lumia 950
По потере телефона разные случаи бывают, сам понимаешь. А пароль можно и запомнить. Все таки 4 цифры. Я бы не стал учётную запись создавать на липовую почту. Это прост не правильно будет. Вот через прошивку я согласен. Пусть бы остался такой ход. Все же был бы шанс до этого найти тело. Потому что не все знают как и что. Да можно было бы информацию найти в нете, но это тоже заняло бы время в пользу хозяина. Можно было и при смене самой сим что то придумать. Типа в тихаря отправлять новый номер, местоположение и подобное.. 
14.02.2017 в 21:07
0
Nokia Lumia 735
 Если на смартфоне включена защита от сброса, и его у вас злоумышленник крадёт, будет происходить следующее. 
14.02.2017 в 20:25
0
Nokia Lumia 930
Вариант очень простой. Привязка телефона к учетке по имеи. И тогда бы ты даже в случае смены симки и учетки в своем личном кабинете бы смог отследить на карте телефон. Я об этом варианте и в майкрософт писал, и даже уйму плюсов набрал, но толку то... По поводу симки - заявление в ментовку, если у тебя есть записан имеи телефона, и они ищут, с какой теперь симкой используется телефон, на чье имя симка и где находится. Но не работает в случае если телефон вывезли за рубеж. 
14.02.2017 в 11:01
-1
Microsoft Lumia 950 XL
Проверил работает!)но только фотки показывает несколько штук свежих,остальные не показывает.Катастрофы нет конечно)но лучше конечно закрыть любые манипуляции с экраном блокировки.Стоит код, все кроме свайпа вывода ввода кода, ничего работать не должно.Хорошо что есть товарищи которые ковыряют чего то.Обычный юзер эту мульку не обнаружил бы,да я и сам не задавался вопросом как обойти экран блокировки.Да что напрягает!ведь при включенном коде,опускается шторка!и она кажет все события сообщения и т.п ,понятно это для удобства ,чтобы не вводя код глянуть шторку,но лучше бы закрыть это дело,стоит код все!ничего не доступно.Как в айфонах,включена блокировка активации найти Айфон,все!никто ничего сделать и пользоватся айфоном не сможет никогда. 
14.02.2017 в 11:20
0
Microsoft Lumia 650
А, сегодня, интересно стоит ждать наркотик на релизе РП, как никак второй вторник месяца? 
14.02.2017 в 11:21
+1
Nokia Lumia 925
А кто нибудь это пробовал сделать? У меня почему то не получилось. 
14.02.2017 в 12:10
0
Microsoft Lumia 640
Поднадоел уже этот фетиш с безопасностью,если честно...для желающих обезопаситься на 100% есть нокиа 3310 и другие устройства подобного безопасного типа...  
14.02.2017 в 12:57
0
Microsoft Lumia 650
Ахаха 
14.02.2017 в 13:08
+3
Microsoft Lumia 950 XL
Вот так оставишь телефон на столе и все увидят твой член. :) 
14.02.2017 в 13:17
0
Microsoft Lumia 650
Да хрень это все. У меня камера не включается с экрана блокировки, когда пин код стоит. 
14.02.2017 в 13:20
+1
Microsoft Lumia 950
А у меня со вчерашнего дня непонятно что происходит с датчиком приближения. Телефон после разговора туго разблокировывался. Заставка не отображалась, двойной тап тоже не зажигал экран. Лечится только софтрезетом. Три раза за сутки делал. Это ненормально. Отключил заставку, включил работу в фоне дебильного "приложения" Экран блокировки, вроде работает все. Но Кортана сожрала 15% батареи за сутки. Давным давно пора разобраться с экраном блокировки, задержка часов, ну это же бред полный. 
14.02.2017 в 13:43
0
Nokia Lumia 730
Пф. У меня камера не запускается с экрана блокировки. Смеяться или плакать? 
14.02.2017 в 15:04
0
Nokia Lumia 830
Это не баг вовсе. Так ищут к чему придраться, лишь бы грязью полить.   
14.02.2017 в 16:09
0
Android
У меня на фаст сборке после этого телефон вообще вышел на рабочий стол, вместо экрана блокировки...только я ничего не мог сделать, когда коснулся экрана, появился локскрин. Но блин, все уведомления на плитках можно было прочесть х.х   
14.02.2017 в 18:02
+1
Microsoft Lumia 950 XL
предварительно, подписание Sign-Off RTM Windows 10 Redstone-3, Ver. 1711, Windows Server RS3 запланировано на 20-25 октября, в ноябре в мир. 
14.02.2017 в 19:26
0
Android
Народ а можно сделать разблокировку телефона через отпечаток? на андроид таково софта горы, и такой вот вопрос у меня Пк и фон на одной учетки и там и там AU, могу я как нибудь его разблокировать с помощью своего фона? было бы просто превосходно  
14.02.2017 в 21:24
0
Microsoft Lumia 950
А смысл выпиливать баги если никто из ms так и не сказал о судьбе wm 
14.02.2017 в 21:52
+2
Android
Прошу прощения за дикий оффтоп, но по новостям прошло, что Нокиа возвращает неубиваемый телефон модели 3310! Вот на что я и уйду с WP...(к слову - у меня все еще работает 3310 из оригинального выпуска, только батарею поменял...) 
15.02.2017 в 2:30
0
Nokia Lumia 820
Что то у меня на 830 не получается. Релизный круг вм10  
15.02.2017 в 16:03
0
Android
Что-то не работает этот метод, когда установлен запрос пин-кода. Ни на третий, ни на четвёртый, ни на пятый раз не даёт фотографии пролистать. Без пин-кода - да, сработало.
16.02.2017 в 13:41
+1
Microsoft Lumia 640
Не получилось воспроизвести. Работает видимо как то выборочно.
17.02.2017 в 18:55
0
Microsoft Lumia 650
Запускаю камеру из шторки а миниатюры нету,удивлен.разблокирую,есть.все норм.
17.02.2017 в 19:11
0
Microsoft Lumia 650
Нажимаю фотографировать,появляется миниатюра и показывает одну единственную которую сфотал. 
19.02.2017 в 14:51
0
Microsoft Lumia 640 XL
Хах у меня из-за бага с бесконечной обработкой фотку удалить нельзя. Получается один баг прикрыл другой Вы должны быть зарегистрированы для написания комментариев. |
Утром некогда обновлять будет
? (рукалицо)
Инженерам не помешало бы потратить несколько дней на написание нового экрана блокировки. А то сколько версий системы он уже не менялся