·设为首页
·联系站长
·加入收藏
 位置: IT外包服务提供商 >> 文章频道 >> 新闻中心 >> 行业新闻 >> 正文 当前没有通告!
  Android手机曝新漏洞:冷冻后可读取加密数据    3星级
Android手机曝新漏洞:冷冻后可读取加密数据
[ 作者:bianhongjin     来源:IT外包     点击数:671     更新时间:2013-2-19     文章录入:bianhongjin
【字体: 字体颜色
北京时间2月18日消息,据《福布斯》杂志网络版报道,德国研究人员发现了破解Android手机加密信息的新方法:在将手机冷冻到零下15度后,迅速重启,就可以读取内存数据,其中包括相册、电子邮件、以及上网记录。

德国Erlangen大学研究院蒂洛·穆勒(Tilo Mueller)和迈克·斯皮瑞特本巴斯(Michael Spreitzenbarth)对三星Galaxy Nexus进行了实验,发现单纯用物理降温方法,就可绕过手机的PIN保护和硬盘加密,读取用户信息。两人将手机冷却到零下15度,然后迅速重启,便读取内存数据,包括相片、电子邮件以及上网记录,某些情况下甚至获取解密硬盘加密的密钥。

这种冷冻解密方法,最早曾于2008年用于PC机。而在德国研究员实施之前,从未用于手机。该方法使用了内存“剩磁”效应:即便在断电情况下,内存中仍有数据存留,而且温度越低,数据保留时间越长。

穆勒表示:“断电后,RAM不会立即失去数据。在常温30度时,数据会维持1至2秒,如果将手机冷却,数据可能会保留5至6秒。这时间足够重启手机,并读取内存数据。”

研究人员具体实施步骤是,冷却手机,取下电池,在按住开机键和音量+按键同时,装上电池,进入快速重启模式,这一过程不超过1.5秒。然后将手机连接USB,就可以读取RAM中数据。这一过程中,手机需一直处于冷却状态。

研究人员表示,在RAM的数据中,发现了机密硬盘加密的密钥,这可以使其拥有完全读取设备信息的权限。他们同时指出,这一方法仅适用于解锁了“Bootloader”的手机。

不过即便如此,研究人员还是能够从RAM中获取数据。鉴于人们几乎甚少关闭手机,因此设备存储了大量敏感信息。通过这种冷冻方法,研究人员可以恢复设备通信录信息、Wi-Fi密码、电子邮件、短信、照片以及上网记录等内容。

穆勒表示,目前防御这种攻击并不容易,除非在用户关机时间较长,经常重启手机也可使内存中敏感信息减少。研究人员表示,目前还未在其他手机上测试这种方法,不过相信对于iOS来说,可能会很困难。

编辑:北京信诚www.xcitbm.com>IT保姆www.xcitbm.com>IT外包部 http://www.xcitbm.comwww.xcit.com.cn
  • 上一篇文章: 铁道部称12306网站招标不属政府信息公开范畴

  • 下一篇文章: 铁道部称12306网站招标不属政府信息公开范畴
  • 发表评论   告诉好友   打印此文  收藏此页  关闭窗口  返回顶部
     最新5篇热点文章
     联想固态硬盘SL700在BIOS里...
     IT外包首选我们的八大理由...
     中国劳科院与我公司续签了...
     中共中央政治局常务委员会...
     北京IT外包服务联盟知行社...
     
     最新5篇推荐文章
     0x000000ce蓝屏解决方案
     HP 706n 打印机打印A3纸的...
     什么是网络瓶颈?
     网线质量不好有什么影响?...
     蓝屏提示0x0000006B
     
     相 关 文 章

      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
  • 这篇文章还没有任何评论。
  • ::发表评论::
    姓名:  *  Email: * 
    评分:10  20  30  40  50  60  70  80  90  100