wineast
财经 | 宏观 | 国内 | 国外  投资 | 风投 | 天使 | 私募 | 产业 | 并购 | 投行  证券 | 金融资本 |  创 业 板 
商机 | 公司 | 产品 | 供求  学院 | 创业 | 管理 | 连锁 | 投行 | 理财 | 贷款  机构 | 投资机构 |  外商投资 
服务 | 展会 | 招聘 | 名录  市场 | 项目 | 投资 | 专利 | 技术 | 产权 | 连锁  互动 | 创业社区 |  有问必答 
您当前位置:中国创业投资网 >> 新闻频道 >> 产经新闻 >> 互联网 >> 浏览文章

Android系统曝隐私问题冷冻后可获取加密数据

2013-2-20 8:43:37新浪科技 【字体:

最近有报道称,德国Erlangen大学研究人员提洛·穆勒(TiloMueller)和迈克尔·斯普雷特增巴斯(MichaelSpretzenbarth)找到了一种对Android手机进行攻击的新方式,能从被锁定的Android手机中提取出信息。

业内人士表示,在Android4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。

然而,穆勒等研究人员开发了一套名为“FROST”的工具,能从智能手机的RAM中提取出磁盘加密密钥。这需要将RAM放在冷冻箱中,确保其中存储的信息不会被快速删除。

穆勒表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。然而如果气温下降,那么RAM中数据删除的时间将达到5至6秒,足够从中提取数据。当手机被冷冻之后,用户可以通过移除并更换电池,同时按住开关和音量键,进行快速启动。这样的启动只需半秒钟时间,剩余时间足够实现通过USB提取内容的操作。

在较好的情况下,用户可以恢复出密钥,从而获得手机的完整控制权。在不太好的情况下,例如手机采用了三星的最新版操作系统,那么BootLoader仍被锁定,因此无法获得加密密钥。不过,此时用户仍可以读取RAM中的信息,其中很可能包括有价值的信息,例如用户的日程表、电子邮件、短信、照片和联系人等。

研究人员在三星GalaxyNexus手机上演示了他们的研究成果,并认为在iOS设备上实现这样的操作将较困难。

分享到:


网友评论:

  • 阅读排行
  • 本日
  • 本周
  • 本月
关于我们 | 免责条款 | 网站地图 | 联系我们 | 广告服务 | 帮助中心 | 会员登陆 | 友情链接 | 订阅RSS |