Na stranicama univerziteta Texas iz Austina objavljena je informacija o pronađenom sigurnosnom propustu u ranijim verzijama Androida Lollipop. Android 5.x stariji od verzije 5.1.1 dozvoljavaju pristup uređaju bilo kome ko slijedi objavljene korake, te na vrlo jednostavan način zaobilaze korisničku lozinku i napadaču omogućavaju otključavanje i normalno korištenje uređaja.
Mobiteli s ranjivim Lollipopom mogu se otključati tako da se umjesto lozinke za otključavanje upiše dovoljno dugački niz znakova (obično preko 100 znakova), i to dok je na uređaju aktivna kamera. Ova kombinacija kamere i upisivanja velikog broja znakova magično otključava mobitel i daje napadaču punu kontrolu.
Bitno je napomenuti da je u kasnijim Androidima propust ispravljen. Za uspješno izvođenje ovog napada potrebno je imati pristup uređaju, malo vremena, te činjenica da je mobitel zaštićen upravo lozinkom – zaštite PIN-om i zaštitinim pattern-om (spajanje tačkica) nisu ranjive.
(bug)
