漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035518
漏洞标题：小米MIUI安全锁形同虚设（可以绕过后任意操作手机）
相关厂商：小米科技
漏洞作者： px1624
提交时间：2013-08-28 18:24
修复时间：2013-11-26 18:25
公开时间：2013-11-26 18:25
漏洞类型：非授权访问/认证绕过
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-28： 细节已通知厂商并且等待厂商处理中
2013-09-02： 厂商已经确认，细节仅向厂商公开
2013-09-05： 细节向第三方安全合作伙伴开放
2013-10-27： 细节向核心白帽子及相关领域专家公开
2013-11-06： 细节向普通白帽子公开
2013-11-16： 细节向实习白帽子公开
2013-11-26： 细节向公众公开
简要描述：
通杀图案锁和数字锁！
求小米3的F码吧，米3还没发布，不急，可以等发布了再给送。(*^__^*) 嘻嘻
详细说明：
漏洞存在原因：HOME键惹的祸。
1 绕过条件，天天动听（酷我音乐盒这类都可以）有在运行。
2 绕过方法，纯手动操作，配合使用锁屏键和HOME键即可。
3 绕过原理（自己猜测的，看下面分析）
设置手机锁屏后，这里要说到几个界面的关系。
一、小米锁屏页面（最前端）。
此页面中，除了解锁和长按HOME打开手电筒，不能进行任何操作。
二、安全锁页面（图案锁或者数字锁）。
此页面除了解锁操作和拨打紧急电话以及长按HOME打开手电筒，也不能进行任何操作。
三、系统桌面
可以进行任何对手机的操作。
四、天天动听锁屏页面（理论上来说任何第三方锁屏都可以）
绕过原理，运行天天动听后，四页面会替换掉一页面。然后配合使用锁屏键和HOME键，会导致在极短的时间里二、三、四页面都是可以操作的。
但是只有在卡到了背景显示的是三页面的时候，才可以进入系统，所以这个时间点非常重要。
一开始可能会有点难度，多练习几次就OK了。
漏洞证明：
3个视频密码都是wooyun
1 数字安全锁绕过（盲按法） （同事的拍摄水平有点搓啊，都没有对焦。。。）
优酷地址：http://v.youku.com/v_show/id_XNjAyMDU0NzQ0.html
2 图案安全锁绕过（盲按法）
优酷地址：http://v.youku.com/v_show/id_XNjAyMDU2NzUy.html
3 图案安全锁绕过（卡点法）（数字安全锁通用适用）
卡准那个时间点，按两下锁屏键然后长按HOME键，之间的节奏是成功的关键。
优酷地址：http://v.youku.com/v_show/id_XNjAyMDU3NDU2.html
测试的时候，建议可以用那两种盲按法绕过，卡点法是需要节奏一定的练习才能成功的。
修复方案：
修补，HOME键的确很方便，很好用，希望不要因此而废了HOME键。
建议增加一个设置，无论何种情况，锁屏状态将一页面置顶。或者你们更专业，想一个两全其美的方法吧。
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-09-02 11:51
厂商回复：
内部已经提交漏洞给相关人员。
最新状态：
暂无
漏洞评价：
评论
-
5rank @px1624 你真悲催~~准备好哟，这个月哥的某公司20连发又要来了哟~~
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)