Android系统曝隐私问题:冷冻后可获取加密数据

2013-02-21 13:42:51来源: 新浪科技
    北京时间2月19日早间消息,《福布斯》杂志网络版报道称,德国Erlangen大学研究人员提洛·穆勒(Tilo Mueller)和迈克尔·斯普雷特增巴斯(Michael Spretzenbarth)找到了一种对Android手机进行攻击的新方式,能从被锁定的Android手机中提取出信息。

  业内人士表示,在Android 4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。

  然而,穆勒等研究人员开发了一套名为“FROST”的工具,能从智能手机的RAM中提取出磁盘加密密钥。这需要将RAM放在冷冻箱中,确保其中存储的信息不会被快速删除。

  穆勒表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。然而如果气温下降,那么RAM中数据删除的时间将达到5至6秒,足够从中提取数据。当手机被冷冻之后,用户可以通过移除并更换电池,同时按住开关和音量键,进行快速启动。这样的启动只需半秒钟时间,剩余时间足够实现通过USB提取内容的操作。

  在较好的情况下,用户可以恢复出密钥,从而获得手机的完整控制权。在不太好的情况下,例如手机采用了三星的最新版操作系统,那么Boot Loader仍被锁定,因此无法获得加密密钥。不过,此时用户仍可以读取RAM中的信息,其中很可能包括有价值的信息,例如用户的日程表、电子邮件、短信、照片和联系人等。

  研究人员在三星Galaxy Nexus手机上演示了他们的研究成果,并认为在iOS设备上实现这样的操作将较困难。(张帆)

关键字:Android  加密数据

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/2013/0221/article_19396.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
Android
加密数据

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved