Bei meinem Gerät gibt es eine Sicherheitslücke in der PIN Abfrage, bei Euch auch?

[RacingSystems]

Guten Abend,


leider habe ich eine schlechte Nachricht für die die ihr Android Gerät mit einer PIN schützen (dürfte nur Android Lollipop Nutzer betreffen).


Folgendes habe ich heute selbst festgestellt.


Wir gehen jetzt mal davon aus das unser Gerät mit der PIN 1234 (als Beispiel) geschützt ist.
Da ich mir angewöhnt habe Bedienelemente nicht richtig zu berühren ist mir heute aufgefallen das sich Android auch mit 3 Zahlen statts allen 4 zufriedengibt und als Krönung kommt hinzu das man diese nichtmal in der richtigen Reihenfolge eingeben muss, z.B. reicht es vollkommen aus wenn wir statts 1234 auch nur 123 oder 234 eingeben, machbar ist auch 2314 oder 4321. Android reicht es vollkommen aus wenn 3 Zahlen vorhanden sind und das egal in welcher Reihenfolge.


Ich bitte euch dies mal Nachzustellen, da ich davon ausgehe das es nicht nur mein Nexus 4 betrifft sondern jedes Gerät mit Android Lollipop (5.X).

 

[Thyrion]

PIN auf 1234 gestellt -> Gerät gesperrt -> will entsperren -> werde nach PIN gefragt -> Eingabe: 123 -> Falsche PIN
-> Eingabe: 4321 -> Falsche PIN

Soll ich noch weiter testen?

 

[waldi1999]

Bei meiner gefundenen Lollipop Custom Rom gibt es nicht deinen Fehler.

 

[vetzki]

Bei mir geht genau 1 Kombination, und zwar die Pin und keine andere

 

[Klarooo]

Bei mir funktioniert ebenfalls nur der genau von mir eingestellte PIN.

 

[rudolf]

Lollipop 5.0.2 auf Amazon Kindle Fire HD
Bei mir geht auch nur 1234 und keine Deiner Varianten.

 

[Andy]

Nexus 7 (2013) mit 5.0.1: Es wird wirklich nur die PIN akzeptiert, die ich auch eingestellt habe.

 

[Endreud]

Das Phänomen kann ich nicht nachstellen. Ich muss exakt meinen PIN eingeben. Nexus 4, 5.0.1, Root via Wugfresh NRT, TWRP, den PIN nutze ich wegen VPN und der Vollverschlüsselung.
Sind vielleicht irgendwelche Lockscreen/Widget/Fastunlock-Tools installiert? Vielleicht merkt sich irgendwas davon den echten PIN.

Da ich mir angewöhnt habe Bedienelemente nicht richtig zu berühren...

Wie muss man sich das vorstellen?

 

[vetzki]

vll. kann jemand den threadtitel etwas "entschärfen" ? liest sich so fies und scheint (zumindest bisher) nur 1 zu betreffen?

 

[Kiwi++Soft]

Erledigt

 

[deek]

Benutzt du eine App wie Delayed Lock oder sonstiges was den Lockscreen beeinflusst?
Ich hatte das gleiche Problem mal mit Delayed Lock, da wurde wohl einmal was nicht richtig gespeichert und er hat jedes Muster angenommen. Nachdem ich die Sperre nochmal neu eingerichtet hatte ging es wieder.