Sicherheitslücke bei ICS (Stock)

M

MAX-Q

Neues Mitglied
1
Ich benutze für mein Handy die PIN Abfrage zum Entsperren des Displays.
Das Problem ist nun das wenn eine Erinnerung für einen Termin angezeigt wird ist das Telefon nicht mehr durch eine PIN gesperrt und man kann auf das Telefon ohne weiteres zugreifen.
Unter Einstellungen ist die PIN weiter aktiv, wird aber zum entsperren des Telefons nicht mehr abgefragt und man muss die PIN in den Einstellungen neu setzen.

Das nervt gewaltig und außerdem ist die PIN Abfrage dann komplett Sinn befreit.

Hat das Problem noch jemand?

Max-q

Sollte das im Forum schon mal besprochen wurden sein, dann sorry, aber Google findet dazu nichts.
 
Verdammte SCHxxxx!!!!
Du hast recht! Offensichtlich ist es sogar egal, welche Art von Pin genommen wird.
 
Dann bin ich also nicht der Einzige mit diesem Problem. Ist aber aber echt eine schwere Sicherheitslücke.

Max-q
 
MAX-Q schrieb:
Dann bin ich also nicht der Einzige mit diesem Problem
Offensichtlich nöööö! :angry:

Nachdem ich mehrer Termine probiert hatte, war beim nächsten eingehenden Anruf *zack* die bescheuerte Tastatur der Sicherheitsabfrage unlöschbar auf der Telefonapp! Weder die Annahme noch irgend etwas anderes ging. Mußte resetten:( Hoffe das war eine Ausnahme. Schxxxxx Android! Bei Symbian gab es das nie!!!

Na toll! Mal sehen, was da sonst noch kommt.:confused:
 
Zuletzt bearbeitet von einem Moderator:
Gesendet von meinem GT-N7000 mit Tapatalk 2
 
@a_halodri
:confused2:
 
Er hats gelesen und macht sich Gedanken! :tongue:
SCNR
 
Gedanken sollte man sich wirklich bei so einem Sicherheitsproblem machen.

Verstehe nur nicht, warum das bisher niemandem aufgefallen ist?

Max-q
 
Naja, ich habe die RocketROM laufen, und da gehts. Kann also nicht mitreden.

by lutz
 
So wie es scheint gibt es nur 2 Leute die diese Funktion nutzen oder gibt es hier noch andere Ursachen, dass niemanden anderes das bisher aufgefallen ist?.

Also ich finde es nicht gut wenn mein Handy Vollzugriff erlaubt wenn eine Terminerinnerung angezeigt wird. :scared:

Das ist eigentlich ein Produktmangel um vom Kaufvertrag zurückzutreten. :flapper:
 
MAX-Q schrieb:
Also ich finde es nicht gut wenn mein Handy Vollzugriff erlaubt wenn eine Terminerinnerung angezeigt wird. :scared:
Das ist eigentlich ein Produktmangel um vom Kaufvertrag zurückzutreten. :flapper:

Das ist aber eher das kleinste Problem mit ICS auf dem Note, oder:winki:
 
Da ich es eh nicht mag das der Bildschirm ohne mein Zutun angeht ist mir das gar nicht aufgefallen. Ich habe im Kalender die Option Benachrichtigen wenn Bildschirm inaktiv abgestellt, so klingelt es aber der Screen bleibt dunkel.

ps. Ich habe auch eine weile gebraucht zu verstehen was der Autor mit Zugriff gemeint hat, also das man beim Anzeigen der Erinnerung an die Statusleiste gelangt und somit die Einstellungen aufrufen kann.
 
Zuletzt bearbeitet:
Nein die Erinnerungsmeldung am ganzen Bildschirm, wo man dann wie beim Wecker die Meldung bekommt. Siehe Screenshoot.

Wie gesagt, danach ist das Telefon nicht mehr geschützt. Das Problem tritt sowohl mit PIN als auch Muster auf.

Habs grad nochmal getestet.
 

Anhänge

  • Screenshot_2012-06-25-20-27-40.png
    Screenshot_2012-06-25-20-27-40.png
    122,1 KB · Aufrufe: 392
  • Danke
Reaktionen: Helledusseda
madbird schrieb:
Da ich es eh nicht mag das der Bildschirm ohne mein Zutun angeht ist mir das gar nicht aufgefallen. Ich habe im Kalender die Option Benachrichtigen wenn Bildschirm inaktiv abgestellt, so klingelt es aber der Screen bleibt dunkel.

ps. Ich habe auch eine weile gebraucht zu verstehen was der Autor mit Zugriff gemeint hat, also das man beim Anzeigen der Erinnerung an die Statusleiste gelangt und somit die Einstellungen aufrufen kann.


Nein man kommt nicht nur an die Statusleiste, man kann alles mit dem Telefon machen es ist nach dieser Meldung komplett entsperrt. Durch drücken von Power oder Home landet man sofort auf dem Homescreen ohne PIN, Slide to Unlock ;-) oder Ähnliches.

MAX-Q

Der ursprüngliche Beitrag von 20:35 Uhr wurde um 20:41 Uhr ergänzt:

Phasenspringer schrieb:
Das ist aber eher das kleinste Problem mit ICS auf dem Note, oder:winki:


Ich habe mit ICS zur Zeit kein größeres Problem als das. :crying:
 
Hmmm dann sind es Zwei verschiedene Probleme.
Und das von euch beschriebene scheint nur bei Stockroms zu existieren. Ich habe Chracks V4 (LQ2 Basis) und nun V5 (LQ3 Basis) und beide Zeigen die Erinnerung so wie auf dem Bild an, aber sowie ich sie bestätigt oder ausgeschaltet habe kommt der Sperrbildschirm. Ich erhalte also keinen Zugriff auf das System.
Mein Problem ist das während die Erinnerung angezeigt wird, ich die Statusleiste her unterziehen und dann die Einstellungen etc. aufrufen kann.
Das eine ist so gefärlich wie das andere, aber wie gesagt ich habe die Anzeige eh immer aus, mir reicht das klingeln.
 
  • Danke
Reaktionen: Matteo
Ok, dann ist das bei dir etwas anders, das kann ich mit dem Stock Rom leider nicht testen, da ich eh Vollzugriff aufs Telefon habe.

Das lustige ist aber das danach in den Einstellungen immer noch geschützt durch PIN oder Muster steht ich aber das Telefon liegen lassen kann solange ich will. Nach drücken von Power oder Home bin ich wieder auf dem Homescreen. Nur durch erneutes setzen eines Musters oder PINs wird dieser wieder abgefragt. Machmal wird das Telefon auch wieder gesperrt wenn danach ein Emaileingang oder Anruf passiert.

Max-q
 
Ich kann die Sicherheitslücke übrigens nicht bestätigen. Nach Bestätigung der Erinnerung wird der Sperrbildschirm angezeigt - in meinem Fall das Muster. Ich benutze das Samsung Stock ROM LQ3.
 
Ich habe die LPY. Ist ja die offizielle deutsche Version.

Max-q
 
Also ich habe heute mal eine Erinnerung gesetzt und es ausprobiert. Ich konnte auf den gesamten Kalender zugreifen, aber anschließend war die Sperre wieder aktiv und nichts ging mehr.
 
Ich habs heute Abend auch nochmal getestet und zur Zeit kann ich das Problem nicht mehr nachstellen. Ganz seltsam.

Allerdings kann man während die Erinnerung angezeigt wird tatsächlich die Notification Bar herunterziehen und in die Einstellungen des Handys gelangen.

Ich werde es mal beobachten.

Der ursprüngliche Beitrag 26.06.2012 von 23:31 Uhr wurde 27.06.2012 um 00:38 Uhr ergänzt:

OMG habe jetzt den Unterschied gefunden, das Problem tritt scheinbar nur auf wenn das Telefon lautlos geschaltet ist.

Kann das bitte jemand mal testen?

- Telefon über Lautstärkeschalter komplett Lautlos machen. Bitte soweit das auch Vibration aus ist.

- Termin setzen mit Benachrichtigung 10min vorher.

Siehe da bei mir war das Problem wieder da.

WTF

Max-q
 

Ähnliche Themen

SvenMerlin
Antworten
2
Aufrufe
2.230
SvenMerlin
SvenMerlin
Kkangpae
Antworten
4
Aufrufe
1.619
Kkangpae
Kkangpae
S
  • soern
Antworten
2
Aufrufe
1.710
fragi
fragi
Zurück
Oben Unten