Это цитата сообщения
Енот_69 Оригинальное сообщениеВзлом Android-смартфона с помощью холодильника
Немецкие ученые из Эрлангенского университета в Германии смогли обойти защиту Android смартфона используя очень необычную технологию. PIN-код или блокировка узором в Android-смартфоне оказалась уязвимой перед … температурой.
Для проведения эксперимента учёные взяли первый попавший в широкую продажу смартфон под управлением Google Android 4.0 "Ice Cream Sandwich" — Samsung Galaxy Nexus.
Исследователи поместили его в морозильную камеру, где в течении часа охладили его до температуры в –15°C.
Дело в том, что при охлаждении чип с оперативной памятью RAM медленнее удаляет информацию после выключения. Этой аппаратной особенностью и воспользовались исследователи. Охладив телефон они смогли продлить срок хранения информации в RAM почти до 6 секунд, чего оказалось более чем достаточно для быстрой перезагрузки телефона и включение режима «fastboot», специально предусмотренного разработчиками для ремонта и отладки телефона.
Кстати, если вы хотите защитить собственный телефон от взлома, то обратите внимание на антивирусы, работающие на этой платформе. Загрузить такие бесплатные приложения для android, а так же другие полезные приложения и игры можно на сайте androidnewgames.ru
Начиная с четвёртой версии Android, после активации системы память устройства переходит в режим шифрования данных. Поскольку у модели Samsung нет физической кнопки для перезагрузки, её запуск инициировался шевелением аккумулятора. Перезагрузка производилась следующим образом: нижний край аккумулятора, как показано на рисунке выше, аккуратно приподнимался над контактами и затем резко и быстро возвращался назад. Операция должна занимать около 500 миллисекунд. Сразу после этого телефон включают зажимая клавишу включения и клавиши регулирования громкости (+ и -). Такая комбинация и инициирует включение fastboot режима.
После включения смартфона в режиме отладки уже можно не торопится и спокойно подключить телефон к компьютеру, используя microUSB. На компьютер предварительно загружается необходимый софт, который можно скачать с официальной странички эксперимента. Там же изложена вся последовательность доступа к данным в оперативной памяти.
Таким образом с телефона снимается дамп (отпечаток) памяти, который с использованием специальных программ анализируется и дешифруется. В ходе выполнения эксперимента исследователи смогли таким образом получить доступ к информации во встроенной памяти (расшифровав PIN-код), включая фотографии, почтовые сообщения и историю сёрфинга.
Само по себе применение техники «холодной загрузки» не является первым подобным случаем — такая техника используется в криминалистике для получения информации со стационарных компьютеров с 2008 года. Но для смартфонов такая техника была адаптирована впервые и получила название FROST (Forensic Recovery Of Scrambled Telephones).
Помните: холодный смартфон — находка для шпиона!
Подготовлено по материалам hitech.vesti.ru, pc.bizznes.net, overclockers.ru, lenta.ru, www1.cs.fau.de
Компиляция текста и ссылки ©Енот69