说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

极限破解:利用低温环境读取Android加密数据

HTML文档下载 WORD文档下载 PDF文档下载
德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验,并认为在iOS设备上实现这样的操作将较困难。

如果你不慎丢失手机,你或许会认为PIN码和手机密码锁会防止隐私信息外泄。这招或许在以前是最好的保护措施,但现在似乎不再那么有效,至少在一些特殊情况下。


德国Erlangen大学研究人员Tilo Mueller和Michael Spretzenbarth找到了一种对Android手机进行攻击的新方式——“冷启动攻击”。研究人员对一款Galaxy Nexus进行了实验,利用这种攻击方式,可以提出手机中的数据,即使手机正处于PIN码保护以及磁盘加密状态。他们将这种方法称之为“FROST”(Forensic Recovery of Scrambled Telephones),通过将手机冷却到零下15摄氏度左右,并迅速重启设备,便可读取其中的数据,包括图像、电子邮件、网页浏览历史记录等,更关键的是可在某些特定情况下解密手机的加密存储磁盘。

其实这种攻击方式最初于2008年被用于PC上,但至今从未被应用到移动设备上。这种攻击方式很好地利用了“剩磁效应”,即当设备断电后,仍会有一些信息留存于设备的内存中,设备的温度越低,信息留存的时间也就越长。


不同温度下,时间与信息量衰减关系图

在Android 4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。然而,Mueller等研究人员开通过“FROST”,便能从智能手机的RAM中提取出磁盘加密密钥。

Mueller表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。但如果将温度降低,那么RAM中数据将可停留5至6秒,这给了我们足够的时间从中提取数据。当手机被冷冻之后,他们通过快速移除并重装电池,同时按住开关和音量键,进行快速启动。这时启动只需半秒,剩余时间足够他们通过USB提取RAM中的信息。


FROST运行时的截图

为了让大家读懂在设备重启后,时间与信息的关系,Mueller用一张位图演示了在室温下重启一台Galaxy Nexus后,在0秒、小于0.5秒、0.5秒、1秒、2秒、4秒和6秒时,读取出的图像。


为了可以获取内存中的FDE解密秘钥(Android使用的是AES加密),研究人员使用了一款名为aeskeyfind的工具(点击可下载)。这款工具利用多种启发式算法读取内存,破解密码。

Mueller表示,想要顺利获取信息需要满足三个条件:首先,手机的bootloader需要处于解锁状态,如果bootloader处于锁定状态,设备将会自动擦除RAM中的数据;另外,电池也应便于拆卸,这样才能使设备突然断电;最后,手机最好处于或接近0摄氏度。研究人员目前仅在三星Galaxy Nexus手机上进行了此项测试,并认为在iOS设备上实现这样的操作将较困难。

在他们尚未发表的关于FROST的论文中,两位研究人员表示,他们希望让这项技术成为执法取证的有力工具。同时,也希望可以向手机用户揭示Android系统所存在的显著系统漏洞。

Visual Basic 的未来 Visual Basic 命令分类表 Visual Basic三级跳 Visual Basic使用技巧 Visual Basic中的子类处理技术 Visual Basic中软件封面技术探秘 VisualBasic 软件设计中的几个问题 Windows 95/NT 运行了多长时间 -VB资料 Windows 的登录资料库 -VB资料 把回车键变成TAB键-VB资料 把文件置入到Text或RichText中 -VB资料 避免按 [ENTER] 回车键产生的“嘀”声 -VB资料 避免使用全局变量-VB资料 避免装载多份应用程序-VB资料 不定个数的参数 -VB资料 不在任务栏中显示,只能在Ctrl+Alt+Del对话框中显示或者干脆什么也不显示数 -VB资料 处理 Dropdown List型 Combo的录入问题-VB资料 VB创建和删除快捷方式 从程序中生成 exe 文件 -VB资料 打开和关闭CD-ROM 驱动器 -VB资料 打开和关闭其他应用 -VB资料 打开一个超连接 -VB资料 当前操作系统的语言集-VB资料 当前系统目录-VB资料 得到磁盘上剩余空间的值-VB资料 调用“添加打印机”对话框 -VB资料 调整分辩率和取当前分辩率 -VB资料 定义全局热键-VB资料 动记录应用软件工作时间-VB资料 动态改变屏幕设置-VB资料 读取档案的建立时间及存取时间 -VB资料 corba达人快来帮忙!!!!! 不用JavaMail能在页面上直接发信给用户吗? 图像 up有分 大哥大姐们!小弟碰见了感情问题,大家帮帮小弟好吗,郁闷中……痛苦中……这里真的有一种家的温馨,所以小弟畅谈心扉,望大哥大姐帮忙! vc6的mfc里有CUIntArray、CStringArray,为什么没有CFloatArray,自己写怎样实现? 请问fastreport破解版哪里有下载? 这是我作的jsp和bean作的程序为什么不能运行:这一次发的是运行错误的信息。 谁敢拍着自己胸口摸着良心说没有用过马甲的 麻烦了:) 如何建立一个button清空文本框? 关于在RedHat2.1As上安装Oracle9i(9.0.1)的错误问题,帮帮我吧,火烧眉毛了! 急等答案 ,请问数据库中 的Null和零值有什么区别,请给详细解释一下 用FLASHGET无法下载. 趁着各位斑竹到任,赶紧把几个悬而未决的问题提出来,呵呵! com+的调用方式 哪位大侠知道今年计算机等级考试二级C语言还是用Turbo C2。0吗?还是在Dos环境下吗?(100相赠) 关于多媒体定时器的问题,各位进来看看 session出的问题,高手请进来!! 请问,大连雅奇培训如何?请指点。。。。。。 怎样用header()做下载文件? 关于检测组合键的程序怎样写? 菜鸟问题!!!页面显示后台数据 请问软件包LEDA -- library of the data types and algorithms 哪里有下载的? 如何获得当前页面中的所有Textbox控件集合? 如何对两个表操作???谢谢! java的程序在写Dreamweaver 4里写完不可以直接用,是不是 打印的问题 DELPHI5的资源编辑器用起来很不爽,有没有好点的? 帮帮忙~~~~ 请问软件包LEDA 哪里有下载的?谢谢 ado连接远程数据库是以文件共享方式,还是c/s方式啊? 有没有工作的JAVA程序员吗? 简单的语法问题 vb还是不太会用 求教 最菜的问题 如何保存无法保存的网页? 只要每人献出一点爱,人人都能成为程序员 呵呵,又有问题了 苦恼,大家帮忙啊 关于声音处理的一个问题 求英文资料,急!!! 帮忙解释一下程序,谢谢:) 怎样实现这样的存储过程?高手快来! 用过websnap的进来看一下,巨简单! 调试版本与发布版本的区别? 急等答案, sql的基本表是用一个存储文件表示还是用若干个存储文件表示 我的Windows 2000有时无法关机(重起) ********通过编号找名称!*******求最快的方法!!! 格式化硬盘后安装WIN98过程中为什么出现蓝屏,继续安装下去连软件都安装不了? 请教一个让人郁闷的问题! 寻找一本人民邮电出版社出版的有关 GSM 网络优化的书 蝙蝠是什么动物?哺乳动物还是卵生动物? 化学反应向正向或逆向移动,为什么可以用来提高原料利用率?改变的是速率,为什么最后各物质的质量都会变?而催化剂也改变了速率,却不能改变质量? 调谐电路的可变电容器的动片完全旋入到完全旋出仍接收不到 某一频率电台 发出的信号?那么采用什么办法能接收到 该信号? 地震中的父与子中出现:无论发生什么,我总会跟你在一起. 用S E P A L E 组成一个单词 R.E.S.U.N组成一个单词 青蛙和鹅用什么繁殖后代鲸鱼和人类是什么生. ,试卷说用食醋可以建议鸡蛋壳是否溶于酸,我知道因为食醋中有醋酸,然而,鸡蛋壳是否溶于酸,鸡蛋壳主要是碳酸钙,这东西和酸反应生成二氧化碳, e s a q u r能组成什么单词 鹅用什么繁殖 检查装置的气密性时,为什么要用手握紧试管? 行业分类中仪器仪表属于第几类 为什么动物的白化种这么常见? 氯酸钾自分解为放热反应,那么为什么制氧气要催化剂还要加热 仪器仪表及文化办公用机械制造业属于高新技术产业吗 有什么简单的变废为宝的方法哦 属于哺乳动物,但要靠生蛋来繁殖后代的是 组成无机自然界最多的元素是什么 将污染通过什么方法变废为宝呢? [脑筋急转弯]既是哺乳动物,又要靠生蛋来繁殖后代...这是什么?既是哺乳动物,又要靠生蛋来繁殖后代...脑筋急转弯! 人体内含量最多的无机元素是? 从高楼相隔一秒先后释放两个相同材质制成的小球假设小球做自由落体运动则它们在空中各个时刻的间距怎样化 检验气密性为什么要握住试管? 这是什么表情动物 在空中的某点A,让小球自由落体,到达地面的时间为0.8s,仍在A点以vA的初速度竖直上抛小球,需要1.6s才能在空中的某点A,让小球自由落体,到达地面的时间为t=0.8s,仍在A点以V的速度竖直上抛小球, ,一些中文词语我在学习毛邓三,经常会出“如何正确认识……的意义”和“如何正确理解……意义”.这两个一样吗?还有如果回答简答题是不是写上该问题意义的答案就行了.语文理解能力不 这个是什么动物的表情 为什么,当绿色的光射到红纸上,纸会成黑色,而当红色的光射到绿色的纸上,纸就变成了黄色?这两个不是一样的吗麻烦说清楚点 我的话题很简单,就是一个词“家庭”. 鸟窝有什么好处?鸟窝有什么好处呢?以前好早好早,还是我小时候的时候,好像听说,吃鸟吐出来的唾沫有好处?还是什么?鸟用唾沫编制成的鸟窝到底有什么好处阿. 2012年会不会出现九星连珠 黑洞是怎样产生的? 先天性行为和非条件反射有何区别? 养殖青蛙从卵到出售要多长时间? 氧气有毒吗 非条件反射和先天性行为哪个含义更加广泛?或者说这两个概念含义根本就是相同的?非条件反射是人生来就有的、遗传决定的,比较低级、简单的神经调节方式;先天性行为是动物的一种本能, 初二,变废为宝或小发明,设计图,急求~~~~~~~~~ 感激不尽 氧(O2)有毒吗? 一个小孩用10N的力踢了石块,石块滑行1M,则小孩对石块做功多少?答案写位移不知无法计算 筛菌用的氨苄(amp)有什么味儿吗?10mM的,我的amp失效没有? 氧中毒:氧气有毒吗? 非条件反射是不是先天的啊对相关的知识也要说一下又要具体 检验试管气密性实验的原理用手捂住试管的那个 请问氧气有毒吗? 十字绣的法兰西节怎么打? 哺乳动物有几类 做实验时 应该先检查气密性还是先装药品如果先检查气密性再装药品 那么不会有空气又进入试管中吗 《地震中的父与子》一文中,父亲创造了什么奇迹? 九星连珠会发生什么 容器中装有水,水对容器底的压力为10N,如把重13N的木块放入,木块浮在水面,水也没有溢出,则此时水对容器底的压力为()A.等于13N B.大于13N C.小于3N D.条件不知,无法判断 自然界金属元素分布请给出详细回答 大肠杆菌培养及计数在对培养的大肠杆菌进行活菌计数时,发现琼脂表面有乳白色微偏暗的直径约4~5mm的菌落,琼脂底部与培养皿接触的面上有浅色较浅的白色直径约3mm的菌落,而琼脂内的菌落 这篇充满人情味的散文 表达了一个极为明确的观念是什么? 有什么动物不生蛋又不是哺乳动物? 怎么用血球计数板和鉴别培养基鉴别大肠杆菌? 读了这篇充满人情味的文章,我最深的感受是 用实物来形容下300克大概有多重? 色光的合成,列举.如:红加绿合成黑…… 如何提高原材料利用率 高二一道物理 俄媒议论“中国反腐经验” 称中国采取沙特再拒入“非常” 美否认与沙特关系韩要求日删除主张独岛主权视频伊朗绞不死的囚犯被免再行刑默克尔电话疑遭美安全机构窃听 致电奥奥巴马与默克尔通电话 否认情报机构窃韩国特种部队美国加州跳伞宣传独岛 (尼泊尔“世界最矮的人”的生活 (组图美女孩儿公园内挖到3.85克拉钻石 中印签署边防合作协议 习近平提中印关梅德韦杰夫访华花絮:中俄总理相约散步伦敦唐人街罢市抗议“歧视性执法”冷空气今起渗透影响 杭州明后天早晨稍美核导弹值更官开门睡觉英王室将拍四世同堂照泰咖啡店主挑战星巴克智能手机或将遥控空袭韩首名宇航员学MBA挨批京津冀等六省联防大气污染 北京抓八大韩亚空难最后一名留医伤者出院 共留医美国“监控门”又酿新风波 德法意等国气象台发布暴雨蓝色预警:海南广东等局湖南省运会开幕式精彩纷呈 湖湘元素大重庆动物园中秋灯谜会 500条灯谜让费迪南德:曼联把维尔贝克卖给枪手真是专访:“好的画作可以召唤出人们的爱、中秋节:渐冻人无法咀嚼只能“喝”月饼海南发布台风四级预警 局地大暴雨“不管时代怎么变,中秋更重要的还是家军网:日本对华非法测绘难称巧合 国家中英携手拓展跨境电商合作驻厄瓜多尔大使王士雄出席第二届驻厄中凯尔:香川需重新找回自信,我们会给他驻坦桑尼亚大使吕友清会见坦驻美使馆公进出海南岛旅客列车受台风影响停运华南美商会来厦觅商机 今年投资总额或两岸旅游专家齐聚厦门 为乡村旅游产业台湾“馊水油”事件续:一受罚企业公开曾俊华:希望政改方案得到通过布冯:国家队与巴洛特利没有任何矛盾云南保山发现狂犬病病例 紧急捕杀近5曾俊华:希望政改方案得到通过
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘