自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

Android系統(tǒng)曝隱私問(wèn)題:冷凍后可獲取加密數(shù)據(jù)

移動(dòng)開發(fā) Android
《福布斯》雜志網(wǎng)絡(luò)版報(bào)道稱,德國(guó)Erlangen大學(xué)研究人員提洛·穆勒(Tilo Mueller)和邁克爾·斯普雷特增巴斯(Michael Spretzenbarth)找到了一種對(duì)Android手機(jī)進(jìn)行攻擊的新方式,能從被鎖定的Android手機(jī)中提取出信息。

業(yè)內(nèi)人士表示,在Android 4.0發(fā)布之后,存儲(chǔ)在Android設(shè)備中的數(shù)據(jù)將經(jīng)過(guò)加密。因此,除非能強(qiáng)行破解屏幕鎖,否則司法部門和企業(yè)IT人員也無(wú)法獲取其中的數(shù)據(jù)。

然而,穆勒等研究人員開發(fā)了一套名為“FROST”的工具,能從智能手機(jī)的RAM中提取出磁盤加密密鑰。這需要將RAM放在冷凍箱中,確保其中存儲(chǔ)的信息不會(huì)被快速刪除。

穆勒表示,當(dāng)氣溫在30攝氏度時(shí),RAM中的信息將在1至2秒內(nèi)被刪除。然而如果氣溫下降,那么RAM中數(shù)據(jù)刪除的時(shí)間將達(dá)到5至6秒,足夠從中提取數(shù)據(jù)。當(dāng)手機(jī)被冷凍之后,用戶可以通過(guò)移除并更換電池,同時(shí)按住開關(guān)和音量鍵,進(jìn)行快速啟動(dòng)。這樣的啟動(dòng)只需半秒鐘時(shí)間,剩余時(shí)間足夠?qū)崿F(xiàn)通過(guò) USB提取內(nèi)容的操作。

在較好的情況下,用戶可以恢復(fù)出密鑰,從而獲得手機(jī)的完整控制權(quán)。在不太好的情況下,例如手機(jī)采用了三星的***版操作系統(tǒng),那么Boot Loader仍被鎖定,因此無(wú)法獲得加密密鑰。不過(guò),此時(shí)用戶仍可以讀取RAM中的信息,其中很可能包括有價(jià)值的信息,例如用戶的日程表、電子郵件、短信、照片和聯(lián)系人等。

研究人員在三星Galaxy Nexus手機(jī)上演示了他們的研究成果,并認(rèn)為在iOS設(shè)備上實(shí)現(xiàn)這樣的操作將較困難。

責(zé)任編輯:徐川 來(lái)源: OSChina
相關(guān)推薦

2013-03-08 09:39:48

加密Android手機(jī)手機(jī)安全

2015-04-30 19:10:24

2017-01-16 15:40:52

數(shù)據(jù)中心冷卻系統(tǒng)

2013-02-19 09:06:54

2013-07-10 11:33:17

AndroidiOS隱私

2016-11-14 13:50:56

2012-12-27 15:05:19

2022-03-05 23:12:12

加密貨幣數(shù)據(jù)隱私安全

2021-03-23 12:15:32

加密貨幣比特幣貨幣

2016-01-27 14:21:39

2013-04-22 09:52:07

2016-04-18 18:50:56

2013-11-08 09:10:23

2022-10-30 21:48:36

2024-10-23 15:58:17

2014-05-06 09:14:13

iOS安全漏洞

2021-07-21 20:24:29

Linux內(nèi)核漏洞權(quán)限

2015-07-28 15:08:15

2021-12-29 15:55:34

安全數(shù)據(jù)信息安全

2015-11-11 11:10:50

數(shù)據(jù)中心數(shù)據(jù) Facebook
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)