安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > 逆向工程 > 极限黑客破解:低温环境下读取Android加密数据

极限黑客破解:低温环境下读取Android加密数据

时间:2014-08-27来源: 作者:云游四方@点击:
‍‍‍‍背景德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系



背景
//本文来自安云网

德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验,并认为在iOS设备上实现这样的操作将较困难。

//安云网咨询系统

利用这种攻击方式,可以提出手机中的数据,即使手机正处于PIN码保护以及磁盘加密状态。他们将这种方法称之为“FROST”(Forensic Recovery of Scrambled Telephones),通过将手机冷却到零下15摄氏度左右,并迅速重启设备,便可读取其中的数据,包括图像、电子邮件、网页浏览历史记录等,更关键的是可在某些特定情况下解密手机的加密存储磁盘。 //内容来自AnYun.ORG

其实这种攻击方式最初于2008年被用于PC上,但至今从未被应用到移动设备上。这种攻击方式很好地利用了“剩磁效应”,即当设备断电后,仍会有一些信息留存于设备的内存中,设备的温度越低,信息留存的时间也就越长。

//安云网咨询系统

//内容来自AnYun.ORG

让我们动手吧
//内容来自AnYun.ORG

当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。但如果将温度降低,那么RAM中数据将可停留5至6秒,这给了我们足够的时间从中提取数据。当手机被冷冻之后,他们通过快速移除并重装电池,同时按住开关和音量键,进行快速启动。这时启动只需半秒,剩余时间足够他们通过USB提取RAM中的信息。 //本文来自安云网

演示所用的机型是Samsung Galaxy Nexus。如果您也有一个这样的设备,您可以在下方所示网站下载所需文件https://www1.informatik.uni-erlangen.de/frost//copyright AnYun.ORG


//内容来自安云网

现在,我们已经有了一个这样的设备(安卓4.0),并且你并不知道其屏保密码和PIN码。

//ANYUN.ORG

//本文来自安云网

首先保证手机有足够的电量支撑到一小时以后。如果没有,就先充电吧。然后把它包装一下。 //内容来自安云网

//内容来自安云网

把手机放入冷冻设备中,将它降温到10摄氏度以下,这样可以增加成功的几率,因为RAM里面的内容在低温下 //copyright AnYun.ORG

会消失得更慢。 //安云网,anyun.org

//ANYUN.ORG

让手机在零下15摄氏度放置大约60分钟吧。ps:我们可无法保证你的手机完好无损,虽然有一定的风险,但是我们的实验中的设备都没有被损坏。 //ANYUN.ORG

//安云网,anyun.org

一小时后,手机的温度应该在10摄氏度以下了,此时记录下你测量的点,一般我们测量其主板(位于SIM卡槽下方)。

//内容来自安云网

//ANYUN.ORG

如果其温度足够低了,就迅速地检查一下能否正常使用,如果能,就开始准备下一关!

//本文来自安云网

//本文来自安云网

不幸的是,Galaxy Nexus并没有复位键,关机又太慢了。 //安云网,anyun.org

//内容来自AnYun.ORG

所以我们只能通过取下其电池来实现重启。现在,将手机后盖取下。 //安云网,anyun.org

//安云网,anyun.org

慢慢地将电池尾部翘起,但是保证其“金手指”依然接触良好,这可是个技术活。

//本文来自安云网

//ANYUN.ORG

然后迅速将其“金手指”移开并合上,这个过程最好不要超过0.5s。 //本文来自安云网

//安云网,anyun.org

之后,迅速同时按下电源键加音量减键。

//copyright AnYun.ORG

//安云网,anyun.org

现在我们会进入“fastboot”模式,这时,不要通过安卓系统启动,在fastboot模式中,我们通过下载的“frost.img”文件来实现数据恢复。 //内容来自安云网

//内容来自安云网

将手机通过USB连接到Linux PC上(当然,你的Linux PC 上也得安装有关的驱动程序)。

//安云网,anyun.org

//copyright AnYun.ORG

通过下载的文件,我们就开始刷机了,不过你首先得将你的手机的启动加载器解锁。 //copyright AnYun.ORG

   

//内容来自AnYun.ORG

这些操作都完成过后,选择 “Recovery Mode&” option
//安云网,anyun.org

//ANYUN.ORG

现在你的手机就不需要重启直接进入FORST了(这也是很重要的一环)。 //本文来自安云网

//安云网咨询系统

现在你就可以做你想做的事了!

//安云网,anyun.org

//内容来自AnYun.ORG

//本文来自安云网

//安云网咨询系统

//ANYUN.ORG


//ANYUN.ORG


//ANYUN.ORG

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容