Я люблю Киев

КИЕВСКИЙ ФОРУМ
КУЛЬТУРНОГО ОБЩЕНИЯ
FORUMKIEV.COM
Правила Новое Вопросы Ссылки
КИЕВ ПОГОДА ИСТОРИЯ ТУРИСТУ
N-728-MI-2
Вернуться   Киевский форум > Техника > Компьютер

Морозная атака на шифрование в Android..

Ответ
 
Опции темы Опции просмотра
Старый 18.02.2013, 03:46   #1
Житель
 Аватар для Sappho
IP: Румыния
Сообщений: 267
"Спасибок": 160
Очки репутации: 4,913
Мнения: 4394
Доп. информация
- Автор темы - По умолчанию Морозная атака на шифрование в Android..

Двое исследователей из Университета Эрлангена, в Германии, продемонстрировали способ получения зашифрованной информации смартфона под управлением Android, используя… морозилку .

Для получения доступа к ключу шифрования, хранящемся в памяти телефона, исследователи поместили устройство в морозильную камеру на час, в последствии чего, сохранив содержимое памяти телефона — практически в буквальном смысле — заморозив. Получение ключа шифрования из устройства было осуществлено при помощи так называемой атаки через холодную загрузку.

Заморозив устройство до температуры ниже -10 градусов, можно обеспечить сохранение данных в энергозависимой памяти на короткий временной период без питания устройства. Тило Мюллер (Tilo Müller) и Майкл Шпрайценбарт (Michael Spreitzenbarth) воспользовались этой уязвимостью для отсоединения батареи устройства для последующей перезагрузки. Затем, запустив загрузчик, они перепрошили устройство своей прошивкой под говорящим названием «Frost». Для того, чтобы это сработало, загрузчик должен быть уже разблокирован, так как любая разблокировка приведет к удалению всех пользовательских данных смартфона. «Frost», затем проводит поиск в памяти ключа шифрования (среди прочей информации) для расшифровки пользовательских данных, хранящихся в энергонезависимой памяти устройства.

Начиная с версии 4.0, Android предоставляет возможность шифровать персональные данные (в случае активации пользователем соответствующего чекбокса в настройках). В дополнение к ключу шифрования, «Frost» также удалось получить другие типы персональных данных из замороженной памяти смартфона, в частности: текстовые данные доступа к Wi-Fi, историю переписки из приложения WhatsUp, книгу контактов устройства и фотографии сделанные с телефона.


Sappho вне форума  

Ответить с цитированием Вверх

Ответ

Опции темы
Опции просмотра

Ваши права в разделе

Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Выкл.
Pingbacks are Выкл.
Refbacks are Выкл.

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
DDoS - виртуальный терроризм. Что такое DDoS-атака? Alex LM Компьютер 0 19.10.2012 15:02
Сегодняшний ляп гугла paulg2 Компьютер 10 29.04.2011 10:25
Как смотреть пропавшие страницы? Из кэша Гугла Alex LM Дела форумные 41 09.04.2010 03:24


Часовой пояс GMT +3, время: 06:11.


Работает на vBulletin® Версия форума 3.х.х. Copyright ©2000 - 2009, Jelsoft Enterprises Ltd.

© ForumKiev.com 2007 - 2021