说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

极限破解:利用低温环境读取Android加密数据

HTML文档下载 WORD文档下载 PDF文档下载
德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验,并认为在iOS设备上实现这样的操作将较困难。

如果你不慎丢失手机,你或许会认为PIN码和手机密码锁会防止隐私信息外泄。这招或许在以前是最好的保护措施,但现在似乎不再那么有效,至少在一些特殊情况下。


德国Erlangen大学研究人员Tilo Mueller和Michael Spretzenbarth找到了一种对Android手机进行攻击的新方式——“冷启动攻击”。研究人员对一款Galaxy Nexus进行了实验,利用这种攻击方式,可以提出手机中的数据,即使手机正处于PIN码保护以及磁盘加密状态。他们将这种方法称之为“FROST”(Forensic Recovery of Scrambled Telephones),通过将手机冷却到零下15摄氏度左右,并迅速重启设备,便可读取其中的数据,包括图像、电子邮件、网页浏览历史记录等,更关键的是可在某些特定情况下解密手机的加密存储磁盘。

其实这种攻击方式最初于2008年被用于PC上,但至今从未被应用到移动设备上。这种攻击方式很好地利用了“剩磁效应”,即当设备断电后,仍会有一些信息留存于设备的内存中,设备的温度越低,信息留存的时间也就越长。


不同温度下,时间与信息量衰减关系图

在Android 4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。然而,Mueller等研究人员开通过“FROST”,便能从智能手机的RAM中提取出磁盘加密密钥。

Mueller表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。但如果将温度降低,那么RAM中数据将可停留5至6秒,这给了我们足够的时间从中提取数据。当手机被冷冻之后,他们通过快速移除并重装电池,同时按住开关和音量键,进行快速启动。这时启动只需半秒,剩余时间足够他们通过USB提取RAM中的信息。


FROST运行时的截图

为了让大家读懂在设备重启后,时间与信息的关系,Mueller用一张位图演示了在室温下重启一台Galaxy Nexus后,在0秒、小于0.5秒、0.5秒、1秒、2秒、4秒和6秒时,读取出的图像。


为了可以获取内存中的FDE解密秘钥(Android使用的是AES加密),研究人员使用了一款名为aeskeyfind的工具(点击可下载)。这款工具利用多种启发式算法读取内存,破解密码。

Mueller表示,想要顺利获取信息需要满足三个条件:首先,手机的bootloader需要处于解锁状态,如果bootloader处于锁定状态,设备将会自动擦除RAM中的数据;另外,电池也应便于拆卸,这样才能使设备突然断电;最后,手机最好处于或接近0摄氏度。研究人员目前仅在三星Galaxy Nexus手机上进行了此项测试,并认为在iOS设备上实现这样的操作将较困难。

在他们尚未发表的关于FROST的论文中,两位研究人员表示,他们希望让这项技术成为执法取证的有力工具。同时,也希望可以向手机用户揭示Android系统所存在的显著系统漏洞。

从贝佐斯的14句言论看商业成功之道 5大宠物可穿戴式设备 Google CIO Ben Fried谈内部工具文化 【开源专访】Fourinone创始人彭渊:打造多合一的分布式并行计算框架 API优先架构或者胖瘦服务器之争 Windows Phone 8迎来Update3更新:支持更大屏幕 更多磁贴 AMD院士站台 异构计算与OpenCL编程师资培训首站清华开讲 Twitter、Square开创者Jack Dorsey的奇趣人生 利用CSS、JavaScript及Ajax实现图片预加载的三大方法 经典电影里的数学 15亿美元!软银联合GungHo收购手游巨头Supercell Oracle“炮轰”开源:称其永远无法在军事领域取得一席之地 零客户端:下一代计算分布模型 苹果聘奢侈品公司巴宝莉CEO Angela Ahrendts为零售主管 看看你会几个?9大最火的移动开发技能 为了进一步拴住用户:传亚马逊与HTC合作开发智能手机 三年?又三年!今年MDCC2013大不相同! 杨远骋:聚美优品与百度云推送的故事 糗事百科王坚:百度云推送让我们省心 10个最热JavaScript开源框架的社区活跃度对比 2013福布斯中国富豪榜:李彦宏第三、马化腾第五、马云第八 Storm又获东风,Hortonworks计划将其整合到Hadoop企业版 IBM CEO:预测高新技术 五个我最喜欢的方式 我伙呆,硅谷高级工程师年薪16.5万美金起 羡煞旁人的Supercell:Clash of Clans卫冕营收榜冠军 谷歌第三财季利润增36.5% 但摩托罗拉业务继续亏损2.48亿 针对应用开发者的几点建议:注意特征蔓延、加大用户评审…… Ubuntu中文衍生版UbuntuKylin 13.10正式发布 Web设计师和Web开发者之间的区别是什么? 在政府退出后,Google的量子计算机项目面临危机 SQL on Hadoop的最新进展及7项相关技术分享 介绍制作DLL专业书籍 有关image的函数问题 请教? TObject和integer之间的转换问题 数据库简单问题 文本文件的最后一行怎末去掉换行符,用程序实现。 善良的程序员,当心QQ骗子啊! 谁有Qamonitor,小弟急用! 不要笑偶 转分 有会打印对象编程的吗?printer对象怎样打印横线??怎样打印带风格的报表?? 表分区的数量有上限吗 ASP 0178 (0x80070005) 各位高人,请一定帮个忙吧 !! SetCellImage 利用C# 读取系统当前进程的出现问题,帮忙!! 请教高手:怎样在一个窗口里能够输入文本文件(按回车键) 另一个窗口显示出同样的文本 高手在何方 (大力请进)sql字符串处理的问题 上哪能下到exchange 2000,下到马上给分! ado问题? 数据迁移问题??? 怎么把列名选出来? [在线求助]:有什么好的方法可以使得鼠标放上有链接的地方状态栏不显示真实地址? 高手在哪!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 各位大哥﹐何為微创软件开发管理﹖﹖﹖﹖ 3com switch 3300 xm 有网管的功能吗? 关于窗口大小的问题,快来捡分~~~ 为什么2001年前的提问的问题、得分的问题、信誉分变化纪录都不见了。 无法在人才频道上提交简历。。。 请问:wsad4支持滚轮鼠标的插件哪里有下载??? 自动锁定计算机? 请问如何终止一个正在运行的应用程序 无法在人才频道上提交简历。。。 后面数据库为ms sql server2000的时间问题? DoEvents 怎么用?(不好意思,只有这么多分了!) CSDN真让我失望,大家都喜欢回答无聊的问题(不要回复) jdbc中LIKE条件如何使用prepareStatement? 请问,如果想报考系分的话,需要先过高程吗? 请问怎么把Excel形式的表结构导入到Oracle … 请问数据窗口中如何自动记录资料修改的帐户? 我倒要看看谁有本事让javac输出这样的信息? ADSL 可以直联吗? linfeng1216 (林枫) 请来领分。 在java中的暴露事件如何处理? 求PowerDesigner电子书籍资料!急! 有关_SERVER["HTTP_CONNECTION"] 两个窗体 带有setup程序和一堆代码的电子书怎么看? 这个web控件谁能介绍的详细一点 DCOM的配置问题 一下事件按什么顺序排列更符合逻辑?53.(1)众人称赞(2)被捕入狱(3)痛改韵非 (4)人室盗窃(5)刑满释放A.4—2—3—5—1 B.2—4—3—5—1C.2—4—5—3—1 D.4—2—5—3一l 逻辑的力量怎么样 今天晚上 在西班牙几点能看到流星雨?今天晚上 在西班牙几点能看到流星雨?要说清楚是国内时间还是西班牙时间.今晚在西班牙到底能不能看到流星雨(除去天气因素)? 甲队和乙队共修一条公路,甲队修了全长的百分之60,比乙队多修60米,这条公路长多少米? 逻辑中真包含关系与真包含于关系的区别逻辑推理确实难推敲啊 两向量方向相反怎么表示 初中七年级信息技术开学的第一节课要怎么上~ 与、或逻辑具备什么特性 你愿意给我多少时间,就证明你有多在乎我~这句话的意思?RT, 已知函数f(x)=x^3-x在(0,a]上递减,在[a,+∞)上递增,求a的取值范围. 思维是什么?如何拥有“逻辑”? 古代楷书四大家哪一位是元朝人? 七年级学生入学要做到哪些? 说话没有逻辑我该怎么办 为什么古代中国皇帝不去打世界比如说元朝 唐朝 明朝 已知函数f(x)=x^2(x-a)在区间(0,2/3)内单调递减求a的取值范围 Are you,let me know how the warm embrace的意思? 如图,已知AB,AC边上的中点分别为 D,E,试说明DE平行且等于于二分之一BC,请根据 下列各图如图,已知AB,AC边上的中点分别为 D,E,试说明DE平行且等于于二分之一BC,请根据 下列各图所添的辅助线分别 香港割让后的情景有没有一本书,或是电影,描写一百多年前香港刚刚被割让给英国时,香港民众的反应或是当时的情景的?比如说英国是怎样对待当时的香港民众的,或是香港的生活状况 为什么梦是没有逻辑的? "两个条件同时满足的情况下结论才能成立"相对应的逻辑运算是___运算 a加法 b逻辑加 c逻辑乘"两个条件同时满足的情况下结论才能成立"相对应的逻辑运算是___运算a加法b逻辑加c逻辑乘d 割让香港岛给香港带来的影响 、下列句中“之”字用法归类正确的一项是:( ) ①缘溪行,忘路之远近.②渔人甚异之③莲之出淤泥而不染甚蕃⑥箬篷覆之⑦盖简桃核修狭者为之⑧宋孟浩然之广陵A ①⑤\②③\⑦④⑧\⑥ B db平行于ac,db等于二分之一ac,e为ac中点,证bc等于de 8米旗杆用几号国旗 什么是逻辑 db平行ac,且de=二分之一ac,e是ac的中点,求证bc=de 经过三点《2,2》 《5,3》《6,0》的圆的方程 我为什么写作文那么没有逻辑呢?要怎么写啊? 请问us的对应词是什么?急. 圆面积计算如图,半圆的直径AB为2,AC垂直AB于A,BD垂直AB于B且AC=1,BD=3,P为半圆上任意一点,则封闭图形ABDPC面积最大为—————— Warm as you,all the 通往广场的路不止一条仿写300字作文 止战之殇描述的是什么? 圆形面积计算一个圆形面积之比是9:1,直径之比是多少? 下列各组句子中之的用法与"渔人甚异之"相同的一项是A莲,花之君子者也B老人引杨氏入山之大穴C杨谢而从之D何陋之有 求歌曲 女的唱的 非摇滚 歌词里边有you hope to find me i'm sorry but i can help you求歌曲 女的唱的 非摇滚 歌词里边有you hope to find me i'm sorry but i can help you 果园里桃树占总树数的1/3,李子树占总树数的1/9,其余的是苹果树.写出这个果园的桃树和李子树的棵树比. 土字旁加个山字怎么打 数学面积计算在下图中,平行四边形ABCD的边长BC长10cm,直角三角形ECB的直角边EC长8cm,已知阴影部分的总面积比三角形的面积大10平方厘米,求平行四边形ABCD的面积.对不起!是比三角形EFG的面积 果园里桃树的棵数占果树总数的3/2,李子树的棵数占果树总数的9/1,其余的是苹果树.写出这个果园的桃树和李子树的棵数比 提土旁加一个"龙"怎么读, 张家港扬子江石化有限公司,简称“扬子江石化”这个单位怎么样?如题:张家港扬子江石化有限公司,简称“扬子江石化”这个单位怎么样,待遇情况,越详细越好,要我下周去面试,应聘的是中控 大棚蔬菜种植可以一起栽种的蔬菜搭配有哪些? 以环保为题用什么题目好? 直译 果园里有桃树三分之八亩,苹果树六分之十三亩,李子树八分之十五亩,请问该果园有多少亩, 指出下列加点字的用法:渔人甚异之 之:处处志之 志:欲穷其林 穷:复前行 前: 周杰伦的{止战之殇}是什么意思啊 当当问:“香港割让给英国是永久割让吗?” The most warm affection 一个言字旁一个沈的右半边读什么 Did you know?How many time have you been late for school?(合并为一个宾语从句)怎么改有提示 Did you know how many times ____ ____ ____ late for school? 怎样做才能我们环保更加优美 求三个数学小故事!急只要三个,不许多,不许少 科学发展对人类的利大于弊还是弊大于利(原因)(辩论) 【高一英语】I don't mind___the decision as long as it is too late.A.you to delay makingB.your delaying makingC.you delaying to makeD.you delay to make每个选项求详解还有哇,我在有道词典里查 delay doing 和 delay to do 都是有 故交通之利,不若扬子江与珠江也.意思快噢~ The world's most pitiable the! Is forever Only Love you apromise 如图AF=DB,BC=EF,AC=ED求证CB=EF 男友不肯吃麦当劳 女友开车将其辗过3日本研发机器人摇滚乐队:“鼓手”长6日拟将化妆品等商品列入外国游客免税购摩洛哥一架客机在蒙特利尔机场起火 5印度火星项目负责人祈祷发射成功 称导俄罗斯大胆盗贼偷警察大楼 部分武器及美国务卿克里访埃及 美官员称或恢复对不想脱外套 美国3岁女童被托儿所长活奥巴马被指政治光环不再 支持率与声望一客机在蒙特利尔机场失火被迫疏散 致日本一17岁少年将伙伴推下河 称没有郭声琨:加强防控把暴力恐怖活动摧毁在新疆日报:始终筑牢反分裂思想防线新加坡:见习飞行员遇车祸 获赔留学费美建议叙问题会议11月举行 不确信反印度民众燃放爆竹庆祝排灯节 引发环境孙杨可自选拘留时间 新女友浮出水面亦德国拒绝为斯诺登提供庇护 避免影响德刚果(金)政府宣布该国打击反政府武装俄注重文化保护 文化事业拨款70%用穆尔西审判延后 分析指与穆沙拉夫审判高校要成为“中国制造2025”的推进湖南文理学院“德文化”研究受瞩目“警钟”天天敲做新时代的好学生书写“民生答卷”邵阳倡导绿色殡葬堵了“人道”的路建设茶业强省 打造千亿产业邵阳激活党建“神经末梢”汽博中心要建二手车商诚信档案一刀刀刻下的,是他半辈子的瓷刻生活昂登顶!母亲寻女30年被抱走30年的小女儿啊 我想知道你现张謇的精神气象自贸区建设过程中的制度创新青海将用三年时间建成1622个贫困村中国记协“新闻茶座”介绍西藏巨变各地军民文明祭奠英烈■对话A股再迎“海归股” 投资者可提前布局
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘