H
h.
User
Hallo,
keine Ahnung, ob ich in diesem Forum richtig bin, aber meine Kinder haben einen Fehler in der Sicherheitsprüfung der Benutzerverwaltung entdeckt *1f642.png* Dadurch lässt sich über einen Benutzer mit eingeschränktem Profil zu dem Hauptbenutzer wechseln ohne dass das Passwort eingegeben werden muss. Das lässt sich folgendermaßen reproduzieren, ich habe es aber nur mit einer Schutzhülle reproduzieren können, weil das Schließen des Tablets über die Hülle wichtig ist:
1. Den Hauptbenutzer (Name hier "admin") mit einem Kennwort schützen
2. Einen Benutzer mit eingeschränktem Profil (Name "kinder") anlegen. Diesem kein Kennwort / keine Sperre zuweisen
3. sich mit dem Benutzer "kinder" anmelden und den Desktop entsperren (durch Streichen über den Bildschirm, ist ja keine Sperre drin)
4. Durch Streichen über den oberen Bildschirmrand das Menü sichtbar machen und auf das Benutzerprofil (das "Kopfsymbol") tippen
5. Den Hauptbenutzer ("admin") auswählen und dann schnell (während noch der weiße Balken mit "Wechsel zu admin" sichtbar ist) die Schutzhülle zuklappen. Dieser Punkt ist wichtig. Durch Ausschalten über die Taste oder sonstige Aktion lässt sich das nicht reproduzieren.
6. Nach ca. 5 Sekunden das Tablet durch Öffnen der "Hülle" wieder aktivieren
7. Der Desktop ist entsperrt, das aktive Konto ist "admin"
Mir stellt sich die Frage: Ist das ein Android-Bug oder ein Fehler im Samsung-Branding?
keine Ahnung, ob ich in diesem Forum richtig bin, aber meine Kinder haben einen Fehler in der Sicherheitsprüfung der Benutzerverwaltung entdeckt *1f642.png* Dadurch lässt sich über einen Benutzer mit eingeschränktem Profil zu dem Hauptbenutzer wechseln ohne dass das Passwort eingegeben werden muss. Das lässt sich folgendermaßen reproduzieren, ich habe es aber nur mit einer Schutzhülle reproduzieren können, weil das Schließen des Tablets über die Hülle wichtig ist:
1. Den Hauptbenutzer (Name hier "admin") mit einem Kennwort schützen
2. Einen Benutzer mit eingeschränktem Profil (Name "kinder") anlegen. Diesem kein Kennwort / keine Sperre zuweisen
3. sich mit dem Benutzer "kinder" anmelden und den Desktop entsperren (durch Streichen über den Bildschirm, ist ja keine Sperre drin)
4. Durch Streichen über den oberen Bildschirmrand das Menü sichtbar machen und auf das Benutzerprofil (das "Kopfsymbol") tippen
5. Den Hauptbenutzer ("admin") auswählen und dann schnell (während noch der weiße Balken mit "Wechsel zu admin" sichtbar ist) die Schutzhülle zuklappen. Dieser Punkt ist wichtig. Durch Ausschalten über die Taste oder sonstige Aktion lässt sich das nicht reproduzieren.
6. Nach ca. 5 Sekunden das Tablet durch Öffnen der "Hülle" wieder aktivieren
7. Der Desktop ist entsperrt, das aktive Konto ist "admin"
Mir stellt sich die Frage: Ist das ein Android-Bug oder ein Fehler im Samsung-Branding?