Moto G5 Plus亚马逊Prime版曝锁屏bug：点击广告便可进入手机

IT之家1月26日消息 亚马逊的Prime手机项目开始于2016年，该项目为手机提供一个优惠的价格，但是要附加锁屏广告。很多人愿意为了优惠的价格而接受这些条款，像LG等品牌的高端手机也相继加入了这个项目。

不幸的是，这些原本为了降低手机价格的措施却带来了安全隐患。目前已知的是摩托罗拉的G5 Plus Prime版本，以下是一名手机用户的反映。

Hey@amazon@MotorolaUS. I found a security flaw in my Amazon moto g5 plus. Hit fingerprint sensor (it says fingerprint not recognized), then press power button, then click view ad on the lockscreen. This gives you 100% access to the phone.pic.twitter.com/eqLWLn34pD—Jaraszski Colliefox (@jaraszski)January 22, 2018

（你好@amazon@MotorolaUS，我在亚马逊版的Moto G5 plus上发现了一个安全漏洞，按下指纹识别器（在指纹未被识别的情况下），按下电源键，然后点击锁屏广告，然后就可以完全地进入手机了。）

这件事由推特用户Jaraszski Colliefox曝光，要想绕过锁屏界面，你只需要按下指纹识别键，在它未被识别的情况下，按下电源键，最后点击锁屏界面上亚马逊的广告就可以打开浏览器进入手机了。

一些摩托罗拉用户用他们的手机重现了这个bug，他们还发现锁屏30秒之后bug不会出现。此外，要重现这个bug还必须打开Moto Display功能。目前还不清楚这个缺陷是否存在于参与Prime Prime项目的其它手机中。

下面是他们演示这个漏洞的视频：

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。