惊爆:安卓手机冷冻后可读取加密数据 | 趋势网
趋势网
趋势网 > 文章 > 正文
惊爆:安卓手机冷冻后可读取加密数据
转摘 2013-02-19 11:03:37 lijinghui29
39岁中国女子伦敦被刺身亡 男子肺炎住院2天突发狂躁后死亡 周鸿祎辟谣360财务造假 前360高管炮轰周鸿祎 店家回应女子全 裸按摩遇男技师 
原来你买的都有隐藏券!快查淘宝天猫内部优惠券

趋势网(微博)讯:

,互联网,惊爆:安卓手机冷冻后可读取加密数据7岁男童被斥责后坠亡警方已立案 前360高管炮轰周鸿祎 央视揭露养生骗局 女孩回应坐公交被猥亵无一人帮忙 男子肺炎住院2天突发狂躁后死亡

,互联网,惊爆:安卓手机冷冻后可读取加密数据

据《福布斯》杂志网络版报道,德国研究人员发现了破解Android手机加密信息的新方法:在将手机冷冻到零下15度后,迅速重启,就可以读取内存数据,其中包括相册、电子邮件、以及上网记录。

德国Erlangen大学研究院蒂洛·穆勒(Tilo Mueller)和迈克·斯皮瑞特本巴斯(Michael Spreitzenbarth)对三星Galaxy Nexus进行了实验,发现单纯用物理降温方法,就可绕过手机的PIN保护和硬盘加密,读取用户信息。两人将手机冷却到零下15度,然后迅速重启,便读取内存数据,包括相片、电子邮件以及上网记录,某些情况下甚至获取解密硬盘加密的密钥。

这种冷冻解密方法,最早曾于2008年用于PC机。而在德国研究员实施之前,从未用于手机。该方法使用了内存“剩磁”效应:即便在断电情况下,内存中仍有数据存留,而且温度越低,数据保留时间越长。

穆勒表示:“断电后,RAM不会立即失去数据。在常温30度时,数据会维持1至2秒,如果将手机冷却,数据可能会保留5至6秒。这时间足够重启手机,并读取内存数据。”

研究人员具体实施步骤是,冷却手机,取下电池,在按住开机键和音量+按键同时,装上电池,进入快速重启模式,这一过程不超过1.5秒。然后将手机连接USB,就可以读取RAM中数据。这一过程中,手机需一直处于冷却状态。

研究人员表示,在RAM的数据中,发现了机密硬盘加密的密钥,这可以使其拥有完全读取设备信息的权限。他们同时指出,这一方法仅适用于解锁了“Bootloader”的手机。

不过即便如此,研究人员还是能够从RAM中获取数据。鉴于人们几乎甚少关闭手机,因此设备存储了大量敏感信息。通过这种冷冻方法,研究人员可以恢复设备通信录信息、Wi-Fi密码、电子邮件、短信、照片以及上网记录等内容。

穆勒表示,目前防御这种攻击并不容易,除非在用户关机时间较长,经常重启手机也可使内存中敏感信息减少。研究人员表示,目前还未在其他手机上测试这种方法,不过相信对于iOS来说,可能会很困难。

正在看美女  
某宝是什么,为什么叫某宝?对!我就是那个某宝
全页海量资源!周妍希 易阳 珞可可 沈梦瑶 穆菲菲 夏茉
资讯    头条  人物   盘点  爆料  花边    囧图  段子  福利
奇闻    39岁中国女子伦敦被刺身亡 男子肺炎住院2天突发狂躁后死亡 周鸿祎辟谣360财务造假 前360高管炮轰周鸿祎 店家回应女子全 裸按摩遇男技师 39岁中国女子伦敦被刺身亡 男子肺炎住院2天突发狂躁后死亡 
专题    优衣库  iPhone8  苹果X
标签    互联网+  智能物联  增强现实  虚拟现实
感谢各大网址导航推荐本站
360导航
UC导航
Opera导航
毒霸网址
无限趋势·趋势网:关注互联网热点
www.mtrend.cn
@趋势网
趋势网
京ICP备09071216号-4