Исходное сообщение
"Уязвимость в Android, позволяющая обойти блокировку экрана" Отправлено Аноним, 14-Ноя-22 15:52
> соскребя мастику на симкарте. Теоретически - она наносится в процессе изготовления так, > чтобы ушлые сотрудники не могли ее подглядеть. По-моему там у кого как, бывает и на конверте, под мастикой вроде? > И записываемое в чип содержимое неизвлекаемо Это официально. Ki тоже официально неизвлекаем был. А реально более 9000 вендорских команд, Ki выдернули косвенно, эмулей понаделали, да и для сабжа вообще много не надо. И еще сейчс появилась мода перешивать сим по воздуху, кастомными sms чтоли, протоколец опциональный но он есть. Я всех фич этого не знаю, особенно недокументированых. > и нигде не хранится. Ну да, конечно. А проверяет пароль чип как? Даже если там хеш, в случае с пином это не поможет. > Нет, это ничего общего с Ki не имеет. Хочешь сказать что это как-то сильно отдельно хранится? Было бы логично в все той же фс что и остальное, нафиг разные штуки кодить, кодеры ленивые. Еще помню какие-то операторы явно указывали что пин по дефолту либо выключен, либо 0000 в своих доках. Значит могут в кастомизацию этого если захотят. > Поэтому таки имя ТОГО опсоса - в студию! (но похоже, разоблачения не > будет, анон предпочел слиться) Я другой анон если что. На сайте не видел, но предпочту не уповать что они pin не знают. Вилами по воде писано.