5577.COM

德国曝光Android手机漏洞如何读取加密数据

2013/2/19 8:39:05 来源:本站整理 作者:admin

我机网通讯,日前根据国外媒体透露,在欧洲德国有研究人员研究出了破解Android手机加密信息的办法:首先将手机冷冻到零下15度后,然后迅速重启,就可以读取包括相册、电子邮件、以及上网记录中的各种信息了。

德国Erlangen大学研究院蒂洛·穆勒和迈克·斯皮瑞特本巴斯对三星Galaxy Nexus进行了实验,发现单纯用物理降温方法,就可绕过手机的PIN保护和硬盘加密,读取用户信息。两人将手机冷却到零下15度,然后迅速重启,便读取内存数据,包括相片、电子邮件以及上网记录,某些情况下甚至获取解密硬盘加密的密钥。

这种冷冻解密方法,最早曾于2008年用于PC机。而在德国研究员实施之前,从未用于手机。该方法使用了内存“剩磁”效应:即便在断电情况下,内存中仍有数据存留,而且温度越低,数据保留时间越长。

穆勒表示:“断电后,RAM不会立即失去数据。在常温30度时,数据会维持1至2秒,如果将手机冷却,数据可能会保留5至6秒。这时间足够重启手机,并读取内存数据。”

读取Android手机加密信息的步骤:

研究人员具体实施步骤是,冷却手机,取下电池,在按住开机键和音量+按键同时,装上电池,进入快速重启模式,这一过程不超过1.5秒。然后将手机连接USB,就可以读取RAM中数据。这一过程中,手机需一直处于冷却状态。

研究人员表示,在RAM的数据中,发现了机密硬盘加密的密钥,这可以使其拥有完全读取设备信息的权限。他们同时指出,这一方法仅适用于解锁了“Bootloader”的手机。

不过即便如此,研究人员还是能够从RAM中获取数据。鉴于人们几乎甚少关闭手机,因此设备存储了大量敏感信息。通过这种冷冻方法,研究人员可以恢复设备通信录信息、Wi-Fi密码、电子邮件、短信、照片以及上网记录等内容。

研究人员表示,目前防御这种攻击并不容易,除非在用户关机时间较长,经常重启手机也可使内存中敏感信息减少。研究人员表示,目前还未在其他手机上测试这种方法。

对于IOS系统来说这样的方法对他们来说是毫无用处的,因为IOS是一款封闭式系统无法从外部读取到可靠的数据,因为安卓是开放式系统所有安全性比IOS差很多。


 

相关攻略
精彩推荐