動画

Xperia Zでカンタンにパスコードロックを回避できる脆弱性発覚


iPhone(iOS6.1.3)SamsungのGalaxy SIIIで、パスコードやパターン入力をすることなくロック画面をバイパスして本体機能にアクセスできるという脆弱性やバグが見つかっていますが、今度はXperia Zでも同じような脆弱性が見つかりました。こちらはテストモード(デバッグモード)を使用しているようで、「電話帳機能にアクセスできる」というレベルではなくパスコード入力なしでホーム画面にたどり着いています。

情報追加:Xperia VLでも発生するとの情報があります。

The latest security flaw in Sony Xperia Z allows you to bypass its passcode lockscreen in few simple steps - GSMArena Blog
http://blog.gsmarena.com/the-latest-security-flaw-in-sony-xperia-z-allows-you-to-bypass-its-lock-screen-in-few-simple-steps/



問題のムービーはこちら

XPeria Z Unlock Bypass - YouTube


パスコードはパターン入力にしてあるXperia Z


緊急連絡用のアイコンをタップ


すると、パスコードがかかっていても電話番号を入力する画面が表示されます


ここで「*#*#7378423#*#*」と入力


すると、最後の「*」を入力し終えると同時に画面が切り替わって……


「Service」というメニューが表示されました。ここで「Service Test」をタップ。


ずらずらとメニューが並びますが……


下の方にある「NFC」をタップ


ここはメニューが1つだけなので「NFC Diag Test」をタップ


テストが始まりました


そして、この画面になってからホームボタンを押すと……


ホーム画面に到着。パスコードを解除することなく、全機能が利用可能というわけです。


タップするタイミングを合わせる必要や、クリップなどの小物を使う必要もなく、カンタンに突破されてしまうので、Xperia Zを使っている人はくれぐれも自分のスマートフォンを手元から離さないようにして下さい。

追記:
タレコミによるとXperia Z SO-02Eのほか、Xperia VL SOL21でもこの現象が起きるとのこと。

この記事のタイトルとURLをコピーする

・関連記事
iOS6.1.3で早速パスコード入力画面を回避して機能にアクセスできるバグが発覚 - GIGAZINE

iPhone(iOS6.1)でパスコードを入力せずに電話アプリを起動し連絡先や写真などにアクセスする手順がYouTubeにて公開中 - GIGAZINE

「Galaxy SIII」にロック画面をバイパスして電話機能にアクセス可能なバグ発覚 - GIGAZINE

in モバイル,   動画, Posted by logc_nt

You can read the machine translated English article here.