Lek in Android laat schermvergrendeling crashen

Aanvallers kunnen de schermvergrendeling omzeilen door eerst de camera-app te activeren en vervolgens een lange reeks cijfers en letters in het wachtwoordveld te zetten. Het vergrendelde scherm gaat dan terug naar het home-scherm. Op dit punt is het mogelijk om het even welke applicaties te draaien of om toegang in te schakelen via ADB op het niveau van ontwikkelaars.

Het lek kan alleen misbruikt worden als de aanvaller fysiek toegang tot het apparaat heeft en de gebruiker een wachtwoord heeft aangezet. Bij beveiliging met pincode of een vergrendeling met een patroon werkt het niet. De update van Google heeft nog niet alle getroffen gebruikers bereikt. Aangeraden wordt om over te schakelen op beveiliging met pincode of een patroonvergrendeling. Dat helpt ook.