Ученые из Эрлангенского университета в Германии определили, как с помощью низкой температуры можно обойти PIN-код или блокировка узором в Android-смартфоне.
Охладив Galaxy Nexus в морозилке, им удалось миновать систему безопасности и считать с устройства данные с помощью метода "холодной" перезагрузки.
Сообщается, что атака метода "холодной" перезагрузки впервые была применена на ПК в 2008 году.
Суть заключается в том, чтобы включить питание компьютера и сразу же выключить, после чего, присоединив к нему флешку, загрузиться под другой операционной системой и записать состояние оперативной памяти в файл.
Затем полученная информация анализируется с помощью специальных программ.
Таким образом, выяснилось, что мобильные устройства тоже уязвимы к такому типу атаки. Однако, в отличие от компьютеров, информация в их модули памяти остается на очень короткое время - всего на пару секунд.
Кроме того, смартфоны выключаются гораздо дольше, поэтому успеть извлечь из них данные очень трудно.
Ученые нашли выход, поместив Galaxy Nexus в холодильник на час. Это позволило продлить срок хранения информации в RAM до 5-6 секунд.
Чтобы быстро выключить аппарат, исследователи сняли аккумулятор, а чтобы включить, воспользовались комбинацией для быстрой загрузки.
После этих действий они подключили смартфон с microUSB к компьютеру с Linux. Выгрузить данные с устройства и расшифровать PIN-код им помогла утилитарен FROST.
1 
1
Комментарии
6