Android系统曝隐私问题:冷冻后可获取加密数据

移动开发 Android
《福布斯》杂志网络版报道称,德国Erlangen大学研究人员提洛·穆勒(Tilo Mueller)和迈克尔·斯普雷特增巴斯(Michael Spretzenbarth)找到了一种对Android手机进行攻击的新方式,能从被锁定的Android手机中提取出信息。

业内人士表示,在Android 4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。

然而,穆勒等研究人员开发了一套名为“FROST”的工具,能从智能手机的RAM中提取出磁盘加密密钥。这需要将RAM放在冷冻箱中,确保其中存储的信息不会被快速删除。

穆勒表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。然而如果气温下降,那么RAM中数据删除的时间将达到5至6秒,足够从中提取数据。当手机被冷冻之后,用户可以通过移除并更换电池,同时按住开关和音量键,进行快速启动。这样的启动只需半秒钟时间,剩余时间足够实现通过 USB提取内容的操作。

在较好的情况下,用户可以恢复出密钥,从而获得手机的完整控制权。在不太好的情况下,例如手机采用了三星的***版操作系统,那么Boot Loader仍被锁定,因此无法获得加密密钥。不过,此时用户仍可以读取RAM中的信息,其中很可能包括有价值的信息,例如用户的日程表、电子邮件、短信、照片和联系人等。

研究人员在三星Galaxy Nexus手机上演示了他们的研究成果,并认为在iOS设备上实现这样的操作将较困难。

责任编辑:徐川 来源: OSChina
相关推荐

2013-03-08 09:39:48

加密Android手机手机安全

2015-04-30 19:10:24

2017-01-16 15:40:52

数据中心冷却系统

2013-02-19 09:06:54

2013-07-10 11:33:17

AndroidiOS隐私

2016-11-14 13:50:56

2012-12-27 15:05:19

2013-04-22 09:52:07

2016-04-18 18:50:56

2022-03-05 23:12:12

加密货币数据隐私安全

2021-03-23 12:15:32

加密货币比特币货币

2022-10-30 21:48:36

2016-01-27 14:21:39

2013-11-08 09:10:23

2021-12-29 15:55:34

安全数据信息安全

2014-05-06 09:14:13

iOS安全漏洞

2010-04-16 12:57:20

Spatial数据加密

2024-10-23 15:58:17

2015-07-28 15:08:15

2021-07-21 20:24:29

Linux内核漏洞权限
点赞
收藏

51CTO技术栈公众号