据国外媒体报道,德国研究人员近日在对三星Galaxy Nexus的测试中发现,在进行冷冻之后,可以绕过加密措施获取手机中的数据。

德国埃尔朗根大学的两名研究人员报告称,他们将手机冷冻到零下15度并快速重启后,即可绕过PIN码读取手机中存储的图片、邮件、网页浏览记录数据,某些情况下还能获得解锁存储卡解密所需的密钥。

这种获取数据的方法最早曾在2008年用于PC,但在手机上尚属首次。该方法利用了内存在断电后的数据残余效应,温度越低,数据保留的时间就越长。

研究人员提罗·穆勒(Tilo Mueller)表示,断电之后,内存中的数据并不会即时消失,在摄氏30度的情况下,数据会残留1至2秒,而在低温状态中,这个时间会长达5至6秒,足够重启手机并查看存储的数据。

他们采取的方法是,在低温状态下取下手机电池,然后按住电源和音量键并同时装上电池,手机就会自动进入Fastboot模式。这一系列操作可以在1秒内完成,之后便可以通过USB连接读取仍在低温状态下的手机中的RAM数据。

研究人员表示,在Bootloader已完全解锁的手机上,他们可以通过这种方法获取用于完全解锁所有数据的密钥。但三星在新版系统中锁上了Bootloader,在Bootloader被解锁的同时会清空数据。

但不管在那种情况下,研究人员都能成功获取RAM中缓存的数据,其中往往包含了大量敏感个人信息。研究人员成功从这些数据中取得了联系人、照片缩略图和WiFi密码,并恢复了部分日历条目、右键、高分辨率照片和网页浏览记录。

穆勒表示,目前尚未对其他设备进行类似测试,但他指出,对iOS设备进行类似操作的难度要大得多。

研究人员在尚未发布的论文中表示,这对Android用户来说是个警示,但也能有效帮助执法人员从加密后的手机中获取数据。他们指出,由于智能手机用户很少关机,这种获取加密数据的方法对手机用户而言相比对PC用户更有威胁。

 
作者:佚名
来源:51CTO

解锁新招:冷冻手机窃密数据相关推荐

  1. QFIL工具如何导出手机分区数据

    很多人都只知道QFIL工具能将各个分区flash到手机中,却不知它同样可以将手机中已有的分区导出来 下面就跟大家分享如何利用QFIL工具将手机分区数据导出 1.启动QIFL工具,确保手机进去9008模 ...

  2. 分布式爬虫系统设计、实现与实战:爬取京东、苏宁易购全网手机商品数据+MySQL、HBase存储...

    http://blog.51cto.com/xpleaf/2093952 1 概述 在不用爬虫框架的情况,经过多方学习,尝试实现了一个分布式爬虫系统,并且可以将数据保存到不同地方,类似MySQL.HB ...

  3. 爬取了京东商城上的部分手机评论数据,仅供学习使用

    京东的手机评论数据爬虫,仅供学习使用 说明 爬取了京东商城上的部分手机评论数据.由于项目的数据量要求不大,仅仅采用了比较简单的方式来进行数据的爬取,过程分为两个部分: 根据不同的手机品牌选择了第一页的 ...

  4. divcss布局模板代码_(带手机版数据同步)房产门户企业织梦模板 房地产楼盘网站源码下载...

    模板名称:(带手机版数据同步)房产门户企业织梦模板 房地产楼盘网站源码下载 本套织梦模板采用织梦最新内核开发的模板,这款模板使用范围广,不仅仅局限于一类型的企业,房产门户.房地产楼盘类的网站都可以用该 ...

  5. 织梦dede模板|白绿色户外拓展教育培训网站织梦dede模板源码[带手机版数据同步]

    织梦dede模板|白绿色户外拓展教育培训网站织梦dede模板源码[带手机版数据同步] 下载地址: http://www.bytepan.com/LWnL0Iq9vZG

  6. 织梦dedecms模板--物流快递网站模板源码-带手机版数据同步

    介绍: 快递网站源码_物流网站模板源码[带手机版数据同步]采用一库两站简洁方便管理后台,一个后台管理两网站,电脑版+手机版  1.网站手工DIV+css,代码精简,首页排版整洁大方.布局合理.利于SE ...

  7. 小米被指记录用户的 Web 和手机使用数据;传瑞幸咖啡CTO因个人原因辞职;IntelliJ IDEA 新版发布 | 极客头条...

    整理 | 屠敏 头图 | CSDN 下载自视觉中国 快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦, ...

  8. 手机信令数据怎么获得_手机信令数据辅助下的张江科学城职住分析及对策 | 上海城市规划...

    基于对张江科学城及周边区域的手机信令数据的分析,发现张江科学城的职住问题较为突出,尤其是科学城北部轨道交通2号线沿线等区域,每日有超过40%的人员需跨区域通勤出行,极大加剧了周边部分道路的常发性拥堵. ...

  9. 如何恢复手机删除数据文件

    如何恢复手机删除数据文件 随着现在手机功能的不断增强,人们对电脑的依赖性有所下降,不知道有多少朋友跟我一样.下班回家,都不会打开电脑,要想娱乐一下,一个手机和一个舒服的沙发就够了.再开电脑根本就是浪费 ...

  10. 手机信令数据怎么获得_论文推荐 | 基于手机信令数据的大规模通勤模式研究(2020-12-01)...

    交通攻城狮,2020-12-01,第 76 期 1. 推荐论文基本信息 论文信息 今天推荐的论文源自期刊<Journal of Transport Geography>2020 年 12 ...

最新文章

  1. 准备:新V8即将到来,Node.js的性能正在改变
  2. 关于搜狐焦点房产的数据分析
  3. 一个很详细的web.xml配置文件详解
  4. 微波天线及各种天线概念解析
  5. 计算机主板提示ahci,映泰主板设置硬盘模式AHCI或IDE的教程
  6. Windows设置防火墙允许指定应用正常使用网络
  7. ElasticSearch的REST APIs 之 索引的状态管理
  8. 平面几何----蝴蝶定理的证明
  9. Unity - Timeline 之About Timeline(关于Timeline)
  10. [IOI2018]组合动作 题解
  11. 【算法】【递归与动态规划模块】两个字符串的最长公共子数组
  12. 税务系统计算机设备管理制度,区国税局计算机设备管理办法_规章制度
  13. 2022春软件工程课后作业(3.16)
  14. 前端项目中常用的工具包(拖拽排序表格、打印导出表格、文本复制等)【持续更新~~~】
  15. 计算机数值模拟软件有哪些,数值模拟软件介绍及使用.ppt
  16. CMWAP和CMNET终极大比较
  17. 机器语言-汇编语言-高级语言各自优缺点
  18. 如何利用SQLyog数据库管理工具生成各表的关系视图
  19. 弗洛伊德算法-python
  20. 单元格下拉全选快捷键_【excel下拉全选快捷键】Excel中全选是Ctrl A,那么反选呢?...

热门文章

  1. Equivalent String
  2. HDOJ2027统计元音
  3. 不用加好友,查看对方校内照片
  4. VC++:如何将程序最小化到托盘 [转]
  5. C#中索引器的简单使用
  6. 线性表的链式存储——单链表的遍历与优化
  7. 才发现,我已经过不起新年了
  8. 前端学习JQuery篇03——基本操作(效果)
  9. 34.Odoo产品分析 (四) – 工具板块(5) – 设备及联系人目录(1)
  10. 关于bootstrap--排版(标题、强调、背景、插入符等)