Krasse Sicherheitslücke (SIM-PIN) ?

[noleric]

Mein Fehler ... alles in Ordnung

Hallo,

sofern diese Sicherheitslücke schon bekannt ist, habe ich es bisher erfolgreich geschafft, sie zu überlesen.

Ich habe auf meinem Telefon eine SIM-PIN eingerichtet. Starte ich das Handy, soll ich diese PIN eingeben. Gibt man die falsche PIN ein, wird das moniert und man kommt nicht weiter. Soweit, so gut. Gebe ich aber IRGEND EINE vierstellige PIN ein (also z.B. 1234) und drücke anschließend fünf mal auf die "zurück"-Taste (auf der Touch-Tastatur, also nicht die Taste links unten am Handy), bin ich drin - SIM-PIN erfolgreich umgangen.

????

Mein Handy:
Samsung Omnia 7
Betriebssystemversion: 7.0.7392.0
Firmwareversionsnummer: 2424.11.2.3
Hardwarerevisionsnummer: 3.15.0.4
Funksoftwareversion: 242.11.2.2
Funkhardwareversion: 0.0.0.800
Bootloaderversion: 5.2.1.4
Chip-SOC-Version: 0.36.2.0


Ich habe zusätzlich zu der SIM-PIN ein Passwort zum entsperren des Handys vergeben. Hier funktioniert der obige Trick nicht.

Ist das schon bekannt? Mit Mango behoben?

[kderh]

Naja die SIM-Pin ist nur da um die SIM-Karte (Kosten) zu schützen, wenn die nicht eingegeben ist gibt es keine Verbindung.
Zum Handy-Schutz ist das normale Passwort da... (würde man die SIM einfach rausnehmen könnte ja auch keine PIN-Abfrage kommen).



Nervig ist nur wenn man z.b. den Flugmodus ausschaltet und aus versehen die SIM-Abfrage wegdrückt dann muss man nochmal aktivieren/deaktivieren damit man die eingeben kann (passiert mir dauernd).

[noleric]

Wieder ein Fall von erst denken und dann posten xD Habe nicht gesehen/geprüft, dass danach keine SIM-Funktionalität möglich ist.

[bergenthum]

Nervig ist nur wenn man z.b. den Flugmodus ausschaltet und aus versehen die SIM-Abfrage wegdrückt dann muss man nochmal aktivieren/deaktivieren damit man die eingeben kann (passiert mir dauernd).

Nö. Einfach jemanden Anrufen und es erscheint die SIM-Pin-Abfrage erneut.

[kderh]

Ja aber ich will meist nicht direkt jemanden anrufen. Außerdem geht wenn mans vergisst bis man was mit dem Telefonmodul macht macht kein Internet usw. Das ist echt doof gelöst

[bergenthum]

Du rufst dann auch nicht automatisch jemanden an, der Anruf wird abgebrochen und die Pin-Abfrage kommt. Das ist zumindest deutlich weniger umständlich, als den Flugzeugmodus wieder an und aus zu machen.

[Elmenhorster]

Ja aber ich will meist nicht direkt jemanden anrufen. Außerdem geht wenn mans vergisst bis man was mit dem Telefonmodul macht macht kein Internet usw. Das ist echt doof gelöst

Zwar nicht unbedingt ins Auge stechend, aber bei der Telefon-Kachel steht dann, dass die PIN erforderlich ist und beim Einblenden der Statusleiste oben ist ne SIM mit Schloß abgebildet.

[FelixFfm]

Du kannst die Sim-Pin deaktivieren. Wenn du dann die Telefonpin aktivierst ist das handy doch ausreichend geschützt.

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

[bergenthum]

Du kannst die Sim-Pin deaktivieren. Wenn du dann die Telefonpin aktivierst ist das handy doch ausreichend geschützt.

Das bedeutet aber auch, dass die Pin auf der SIM-Karte deaktiviert ist. Also könnte man die mit jedem anderen Handy benutzen und missbrauchen. Hat auch mit dem Thema eigentlich nix zutun.