Jak zabezpečený je Android? Do prvního mrazu!

Kombinace penetračního softwaru a vlastností čipu operační paměti vede k překvapivě snadné zranitelnosti Androidu. Vědci pracují na nápravě.
Jak zabezpečený je Android? Do prvního mrazu!

Říkáte si, že získat data ze zaheslovaného telefonu s Androidem je v lepším případě zdlouhavé a nesnadné? Možná vás překvapí zprávy ze sousedního Německa. Tým vědců z Friedrich-Alexander University zveřejnil detailní svou studii o tom, jak lze bez velkého úsilí získat obsahu RAM paměti nebo kód telefonu. Klíčem ke všemu je mráz.

Klepněte pro větší obrázek
Mobilní telefony si s mrazem příliš nenotují, foto zdroj geek.com

Ne, opravdu jsem se nezbláznil z aktuálního počasí v naší kotlině. Šifrování telefonu s Androidem verze ICS má totiž trhlinu, s pomocí softwaru výše uvedených autorů a zmrazení telefonu se dá jednoduše obejít. Pokud vám angličtina není cizí, tak vám celou problematiku přiblíží následující video:

Nebudeme zabíhat do zbytečných podrobností o fungování paměti RAM, spokojíme se s faktem, že po odpojení napájení se data v nich uložená ztratí. Realita je ovšem trochu jiná. Po určitý čas totiž data v paměti zůstano i bez proudu. Jde o jednotky sekund, tento interval ale lze prodloužit - zmrazením. Postup celého experimentu byl vcelku jednoduchý. Jako testovací mula posloužil oblíbený Galaxy Nexus, druhé housle hrála klasická lednička s mrazničkou a celý kolotoč doplňovalo PC s nezbytnými utilitami.

RAM paměť klasických PC byla na perzistenci obsahu při podchlazení testována již několikrát, naposledy studenty Princetonu

Telefon se v igelitovém sáčku do -15°C komůrky mrazničky odebral na celou hodinku, po vytažení měl na povrchu teplotu 8°C. Následoval rychlý restart telefonu vyndáním baterie, load do fastboot a připojení k PC s Linuxem, kde běžela penetrační utilita, spuštění telefonu v recovery módu a pak už jen nerušené kopírování jinak nedostupných dat. Obsáhlejší pohled na celou věc nabízí následující přednáška:

Podobné fígle byly v souvislosti s operační pamětí u PC prezentovány již v minulosti, v případě mobilních telefonů se ale jedná o první veřejnou ukázku. Stejným způsobem by měla být nabouratelná valná většina telefonů s Andoidem, bez ohledu na jeho verzi.

Co říci na závěr? Snad jen to, že vědci zároveň s tímto odhalením začali pracovat i na metodách, které těmto praktikám zabrání. Do budoucna se nám tak snad bude zase dobře spát.

Témata článku: Android, Smartphony, Technologie, MR, Samsung Galaxy Nexus

Určitě si přečtěte

Revoluce, kterou nikdo nežádal. ZTE Axon M je „první skládací mobil na světě“

Revoluce, kterou nikdo nežádal. ZTE Axon M je „první skládací mobil na světě“

** ZTE mluví o revoluci, ale první rozhodně není. ** Práce se dvěma displeji vypadá skvěle, ale není kompromisů až příliš? ** Nejvíce vadí předěl mezi displeji, značné rozměry a malá baterie.

Dnes | Kůžel Filip | 16

Huawei Mate 10: Se špičkovým hardwarem a umělou inteligencí na palubě

Huawei Mate 10: Se špičkovým hardwarem a umělou inteligencí na palubě

** Huawei dělá krok do budoucnosti, Mate 10 má koprocesor pro umělou inteligenci. ** Modely jsou tři, všechny jsme je v Mnichově vyzkoušeli. ** Rozptyl cen je značný: 10 až 21 tisíc, a to nepočítáme Porsche design.

16.  10.  2017 | Láska Jan, Miksa Martin | 70