Google Android锁屏安全限制绕过漏洞(CVE-2015-3860)

ziqihan 2015-09-22

Google Android锁屏安全限制绕过漏洞(CVE-2015-3860)


发布日期：2015-08-28
更新日期：2015-09-22

受影响系统：

Google Android 3.x
Google Android 2.x
Google Android 1.x

描述：

BUGTRAQ  ID: 76752
CVE(CAN) ID: CVE-2015-3860

Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。

Google Android在实现上存在本地安全限制绕过漏洞，成功利用后可使物理接触受影响设备的攻击者绕过锁屏安全限制，执行未授权操作。

<*来源：jgor
  *>

建议：

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com

ziqihan

ziqihan

相关推荐

Android2.2-2.3锁屏分析(二)-布局分析

上一节对锁屏幕进行大致的介绍。这节来分析整个界面的布局。-- "emergency calls only" shown when sim is missing or PUKd -->

doomvsjing / 0评论 2012-07-12

Android2.2-2.3锁屏分析(一)-初步认识

一般自定义锁屏的厂家主要也是修改默认的锁屏LockScreen.java，今天主要介绍一下默认的锁屏。这一节主要是先做个热身，带大家入门，找到对应的文件，下一节开锁代码分析，我会从布局文件开始介绍。

huningjun / 0评论 2012-07-12

Android 永远锁屏解决方法

本文介绍一下怎样让Android 设备永不锁屏。查看文件 frameworks/base/packages/SettingsProvider/res/values/defaults.xml可以找到R.integer.def_screen_off_timeo

berber / 0评论 2011-02-09

如何控制Android不锁屏

锁定屏幕对于移动终端来说是非常有必要的，但是对于机顶盒产品就没有这个必要了。所以本文介绍一下怎样让Android设备永不锁屏。Android系统的锁屏时间存放在Setting数据库中，字段为Settings.System.SCREEN_OFF_TIMEOU

kangtingting0 / 0评论 2010-11-30

Android锁屏与解屏相关代码分析

我觉得对于普通人来说，最常见的是Android解屏的界面，然后应该是Home界面。今天就来分析一下解屏界面的相关代码。首先看解屏的界面，我把解屏的界面分为两个部分，最上部是status Bar，下面是LockScreenSemc，在LockScreenSe

gongzhiyao0 / 0评论 2011-04-24

Android一键锁屏程序实例

笔者使用手机时，一天之内手动锁屏的次数绝对不少于30次。如果都用电源键来进行的话，那么电源键的使用寿命一定不会长久。虽然现在有很多的桌面软件都集成了一键锁屏，但是要安装这些软件就必须安装它们的其他组件，这点让人很不爽，因为他们会定期自动更新，或者在后台运行

learningITwell / 0评论 2012-04-26

没有硝烟的战场：手机锁屏将成为AI争夺重地！

除了机器人之外，AI还包括无人驾驶、智能家居等领域，本文也不会讨论人工智能给人类带来的恐惧感，而是为大家展现人工智能在我们的生活中具体运用的一个例子。你的个人移动设备锁屏上的推送通知会将锁屏变成新的news feed。因此，锁屏将成为访问和体验你认为值得注

csdnuuu / 0评论 2017-07-18

实现一个Android锁屏App的难点总结

自定义一个漂亮实用的锁屏app，如果能赢得用户的认可，替换系统自带的锁屏，绝对是一个不小的日活入口。这段时间正好总结一下最近调研的Android平台的锁屏app开发中的难点。监听系统的亮屏广播，在亮屏的时候展示自己的锁屏界面，用户在锁屏界面上进行一系列的动

Palingenesis / 0评论 2019-06-20

三星Android(安卓)手机系统锁屏功能信息泄露风险的防范

我用的是三星i9220 android系统是2.3.5这个信息泄漏的前提条件是手机开放了屏幕解锁设置功能，且绑定了google帐户或者设置密码保护问题。的按钮正常情况下是需要我们输入之前绑定的google帐号密码就可以设置新的解锁密码不过现在可以长按输入筐

ElvenShi / 0评论 2012-06-24

Android 锁屏页面，避免锁屏后台进程被系统杀掉而接收不到推送等问题

项目遇到问题，就是手机在后台运行后，接收不到推送消息。特别是魅族手机，当后台运行100秒所有，进程就会被杀死。尝试了Service和BroadcastService都无法唤醒。后来就研究了锁屏页面，只要魅族用户授权应用允许锁屏展示，就会后台一直保持活跃，不

najiutan / 0评论 2018-05-09

Android锁屏页实现原理及技术要点

锁屏界面其实也是一个Activity，只不过在该Activity上，屏蔽了Home键及Back键的响应，只有当用户解锁的时候才可以进入下一个界面，一般是Launcher界面。当接收到这些广播消息，我们就可以启动锁屏页Activity，这样就显示出锁屏界面效

zzqLivecn / 0评论 2015-03-06

Android锁屏状态下弹出activity

// 加如下设置锁屏状态下一样能跳出此activity// WindowManager.LayoutParams.FLAG_TURN_SCREEN_ON//点亮屏// WindowManager.LayoutParams.FLAG_KEEP_SCREEN_

caidiehuang / 0评论 2014-12-02

手机锁屏后再解锁保存activity状态

只设置手机屏幕方向 锁屏后 再解锁 重走oncreate方法 保存不了状态

lnny / 0评论 2014-02-21

Android屏幕保护KeyguardManager相关内容学习

话说现在的智能手机电池都不耐用的可怜，还装屏保岂不是很费电。原来客户是用于放在营业厅，通过手机或者平板来使用相关设备投射到电子屏幕上展示广告的用途，24小时不断电，只是展示用，故电量不作考虑。要求在服务端上传欲展示的图片，PDA上可以进行获取更新图片，只要

coosea / 0评论 2013-02-01

Android锁屏的问题

阅读Android的源代码可知：Android的锁屏策略在\frameworks\policies\base\phone\com\android\internal\policy\impl目录下，因此，今天我们的这两个问题将在这里找到答案。在此方法中会调用一

屠龙石头 / 0评论 2012-10-19

android 解锁，锁屏流程

以LockScreen界面的时间变化举例。之后发出消息MSG_TIME_UPDATE。Handler接收到MSG_TIME_UPDATE后执行handleTimeUpdate（），在handleTimeUpdate里面代码如下：。}循环调用观察对象的onT

Drabandon / 0评论 2012-10-16

锁屏相关

顾名思义，这个类的作用是管理设备。通过这个类，我们可以实现屏幕锁定、亮度调节甚至是恢复出厂设置等功能。这个类的父类是BroadcastReceiver，通过其OnReceive方法可以根据不同的Action执行不同的动作。这个类基本不用写代码，在此略过不表

Geeny / 0评论 2012-08-21

Android2.2-2.3锁屏分析(二)-布局分析

上一节对锁屏幕进行大致的介绍。这节来分析整个界面的布局。-- "emergency calls only" shown when sim is missing or PUKd -->

qinxu / 0评论 2012-07-12

Android2.2-2.3锁屏分析(一)-初步认识

一般自定义锁屏的厂家主要也是修改默认的锁屏LockScreen.java，今天主要介绍一下默认的锁屏。这一节主要是先做个热身，带大家入门，找到对应的文件，下一节开锁代码分析，我会从布局文件开始介绍。

zhangsunyucong / 0评论 2012-07-12

android android屏幕禁止休眠和锁屏的方法

Android屏幕禁止休眠和锁屏的方法2011-02-12 14:10Android屏幕禁止休眠的方法。实现这一功能的方法有两种，一种是在Manifest.xml文件里面声明，一种是在代码里面修改LayoutParams的标志位。</uses-per

sunstarchen / 0评论 2012-06-07

Android获取系统隐藏服务实现锁屏

推荐安卓开发神器实现原理：当按锁屏键时，会发出一个广播，当界面接收到一个广播就可以实现锁频。

o0daxu0o / 0评论 2012-02-16

Android 2.2的锁屏界面修改

Android 2.2的锁屏界面如图1所示，左右两侧是2个滑动条，正常状态下左边的是解锁，右边的是声音的开关，来电话时，左边是接听电话的解锁，右边是不接听来电的解锁。其实这个含义很明显：利用java类文件实现布局比用纯粹的标签更加灵活，会实现很多标签无法首

ustcrding / 0评论 2011-11-17

android 自定义锁屏

[size=large]花了半天时间研究下了自定义锁屏，发现其实实现并不是很神秘。不过有些地方还是值得注意。首先说流程，锁屏界面一般是在关闭屏幕时启用，打开屏幕时展现在我们面前，所以我们知道了锁屏的时机，恰好屏幕开关会发出相应的广播，所以我们也可以像系统一

小召的阳光地带 / 0评论 2011-11-01

Android 禁止屏幕休眠和锁屏的方法

常常我们开发程序的时候我们不需要系统唤醒系统锁屏功能，比如我们在做xxxNowTV或XXX播放器这样的程序，用户有时候在看电视或视频的时候不希望系统的锁屏功能启动，既不想锁频，然而系统却在我们看电视或者视频的时候出来个锁屏的界面进行锁频拉，我们还要想继续看

Jemy杰 / 0评论 2011-10-16

如何控制Android不锁屏

锁定屏幕对于移动终端来说是非常有必要的，但是对于机顶盒产品就没有这个必要了。所以本文介绍一下怎样让Android设备永不锁屏。查看SettingsProvider源码，查看如下文件的源码：

StarkHuang / 0评论 2011-06-02

android锁屏

上面是摘自stackoverflow的一段评论。现在问题，也是大家都面临的问题就是home键的屏蔽了。api中有这么个介绍：。If keyguard screen is showing or in restricted key input mode . W

思捻如枫 / 0评论 2011-04-29

【转】Android锁屏与解屏相关代码分析

我觉得对于普通人来说，最常见的是Android解屏的界面，然后应该是Home界面。今天就来分析一下解屏界面的相关代码。首先看解屏的界面，我把解屏的界面分为两个部分，最上部是statusBar，下面是LockScreenSemc，在LockScreenSem

lumitzs / 0评论 2011-04-10

Android 待机流程解析

以下分析基于android2.2的google源码。如果处于锁定状态，系统输入事件会受到限制。手机黑屏后，锁屏界面马上就会显示出来，以便下一次亮屏后，马上就能显示锁屏界面，而不会出现闪烁或延时。例如接听来电界面。3)响应SIM卡状态变化并对锁屏界面做相应的

bible / 0评论 2011-04-07

如何控制Android不锁屏

锁定屏幕对于移动终端来说是非常有必要的，但是对于机顶盒产品就没有这个必要了。所以本文介绍一下怎样让Android设备永不锁屏。查看SettingsProvider源码，查看如下文件的源码：

Mango / 0评论 2011-03-22

Android 锁屏和黑屏的广播消息

一下方法或设置均未验证。更新 有新的方法 获取解锁广播

fanleiym / 0评论 2011-03-15

让Android设备永不锁屏

经过《让Android设备永不锁屏》文章中所述的修改，原以为已经完全让Android设备不锁屏了。后来发现我的Android设备烧录好之后第一次启动永远不会锁屏，但是设备重启之后开机就进入锁屏状态，解锁之后就再也不会锁屏了。看来“革命尚未成功，同志仍需努力

StarkHuang / 0评论 2010-08-22

android锁屏实现思路

以前就想过要实现一个锁屏程序，一直没有动手，今天尝试了一下。首先，得听到系统的屏幕关闭的广播，这个广播是什么呢？然后我写了个BroadcastReceiver，嘿嘿，成功收到广播。看来在全局接收screenoff广播是不行的，只能程序里面注册监听，原因暂时

西狂杨过 / 0评论 2010-05-14

Android消除屏幕锁

实现屏幕无锁--->当我们开机或者超过锁屏幕时间或按电源键之后屏幕没有锁的一种状态。里面有一个handleshow方法： 真正的去锁屏实现。但是做完以上后仍存在一个Bug(问题)，就是唤醒屏幕后，会在指定的时间内屏幕由亮变暗，我们还需要做如下修改：按

nickey / 0评论 2013-03-20

Android开发自己的锁屏壁纸

思路：启动一个服务，监听灭屏广播，当收到广播的时候，点亮屏幕，禁用锁屏，调用使用SurfaceView播放视频。

ThedakeLaugh / 0评论 2013-03-16

实现一个Android锁屏App的难点总结

自定义一个漂亮实用的锁屏app，如果能赢得用户的认可，替换系统自带的锁屏，绝对是一个不小的日活入口。这段时间正好总结一下最近调研的Android平台的锁屏app开发中的难点。锁屏的大概实现原理都很简单。监听系统的亮屏广播，在亮屏的时候展示自己的锁屏界面，用

AndroidAiStudy / 0评论 2016-10-18

Android 激活Deviceadmin,并进行锁屏和恢复出厂设置

Android手机一般不用时，都会通过电源键来锁定屏幕同时关闭屏幕灯。通过它可以实现屏幕锁定、屏幕亮度调节、出厂设置等功能。从源码可以看到，其实就是实现了一个OnReceive方法，该方法中根据不同的Action，执行相应的操作。* should not

fuzhangandroid / 0评论 2012-07-14