德国曝光Android手机漏洞如何读取加密数据

我机网通讯，日前根据国外媒体透露，在欧洲德国有研究人员研究出了破解Android手机加密信息的办法：首先将手机冷冻到零下15度后，然后迅速重启，就可以读取包括相册、电子邮件、以及上网记录中的各种信息了。

德国Erlangen大学研究院蒂洛·穆勒和迈克·斯皮瑞特本巴斯对三星Galaxy Nexus进行了实验，发现单纯用物理降温方法，就可绕过手机的PIN保护和硬盘加密，读取用户信息。两人将手机冷却到零下15度，然后迅速重启，便读取内存数据，包括相片、电子邮件以及上网记录，某些情况下甚至获取解密硬盘加密的密钥。

这种冷冻解密方法，最早曾于2008年用于PC机。而在德国研究员实施之前，从未用于手机。该方法使用了内存“剩磁”效应：即便在断电情况下，内存中仍有数据存留，而且温度越低，数据保留时间越长。

穆勒表示：“断电后，RAM不会立即失去数据。在常温30度时，数据会维持1至2秒，如果将手机冷却，数据可能会保留5至6秒。这时间足够重启手机，并读取内存数据。”

读取Android手机加密信息的步骤：

研究人员具体实施步骤是，冷却手机，取下电池，在按住开机键和音量+按键同时，装上电池，进入快速重启模式，这一过程不超过1.5秒。然后将手机连接USB，就可以读取RAM中数据。这一过程中，手机需一直处于冷却状态。

研究人员表示，在RAM的数据中，发现了机密硬盘加密的密钥，这可以使其拥有完全读取设备信息的权限。他们同时指出，这一方法仅适用于解锁了“Bootloader”的手机。

不过即便如此，研究人员还是能够从RAM中获取数据。鉴于人们几乎甚少关闭手机，因此设备存储了大量敏感信息。通过这种冷冻方法，研究人员可以恢复设备通信录信息、Wi-Fi密码、电子邮件、短信、照片以及上网记录等内容。

研究人员表示，目前防御这种攻击并不容易，除非在用户关机时间较长，经常重启手机也可使内存中敏感信息减少。研究人员表示，目前还未在其他手机上测试这种方法。

对于IOS系统来说这样的方法对他们来说是毫无用处的，因为IOS是一款封闭式系统无法从外部读取到可靠的数据，因为安卓是开放式系统所有安全性比IOS差很多。