Η ‘’ψύξη’’ απειλή την ασφάλεια του Android τηλέφων

Η ‘’ψύξη’’ απειλή την ασφάλεια του Android τηλέφωνου σας

Δημοσιεύθηκε από SecNews την Τετάρτη Φεβ 20, 2013 στην Κατηγορία Mobile Security
Αν χάσετε το Android τηλέφωνο σας, το PIN ή το μοτίβο ξεκλειδώματος μπορεί να μην είναι αρκετά για να προστατέψουν τα ευαίσθητα δεδομένα που είναι αποθηκευμένα σε αυτό. Μάλιστα, τα πράγματα γίνονται πιο δυσοίωνα αν η συσκευή σας βρεθεί για μια ώρα στην κατάψυξη ενός χάκερ.
Ερευνητές από το Πανεπιστήμιο του Erlangen στη Γερμανία έκαναν επίδειξη ενός τεχνάσματος γνωστό ως “cold boot attack”, όπου μπορούν να διαβάσουν τα δεδομένα από ένα Samsung Galaxy Nexus με την τελευταία έκδοση του Android, ακόμα και όταν το τηλέφωνο προστατεύεται από κωδικό PIN και έχει κρυπτογραφημένο δίσκο. Οι ερευνητές, Tilo Mueller και Michael Spreitzenbarth, διαπίστωσαν ότι αν ψύξουν το τηλέφωνο στους πέντε περίπου βαθμούς Κελσίου και στη συνέχεια κάνουν μια γρήγορη επανεκκίνηση, τότε θα ήταν σε θέση να διαβάσουν τα δεδομένα από τη μνήμη του, συμπεριλαμβανομένων των εικόνων, των μηνυμάτων ηλεκτρονικού ταχυδρομείου, του ιστορικού περιήγησης, καθώς και σε ορισμένες περιπτώσεις το κλειδί αποκρυπτογράφησης του δίσκου. Οι ερευνητές αποκαλούν την τεχνική τους FROST, από το Forensic Recovery of Scrambled Telephones (Ανάκτηση Κωδικοποιημένων Τηλεφώνων).