漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019225
漏洞标题：三星N7100屏幕图形锁绕过
相关厂商：三星
漏洞作者： 小龙女
提交时间：2013-03-12 16:02
修复时间：2013-03-12 16:02
公开时间：2013-03-12 16:02
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
三星N7100屏幕图形锁存在问题，可以使用户在不知道密码的情况绕过图形锁。
详细说明：
1、三星N7100手机，锁屏采用图形锁
2、选择紧急呼叫，输入一长串号码，拨出，会提示无此号码，退出
3、在选择回车键的瞬间，可以看到屏幕锁实效，可以看到整个桌面和程序
4、手速足够快，可以在回车的瞬间点开桌面上的程序并运行
5、经过测试android原生态rom不存在此问题，其他的型号也没有发现
问题延伸：手速点击可以使用程序来实现，如果有一个程序权限比较大，在这个瞬间执行程序越权应该是可行的，有兴趣的可以验证一下。3Q~
漏洞证明：
没图 ~.~
修复方案：
原生态rom没这个问题，应该是改出来的吧
版权声明：转载请注明来源 小龙女@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝