搜索

[8223] 2014-08-26_极限黑客破解：低温环境下读取Android加密数据

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-08-26_极限黑客破解：低温环境下读取Android加密数据 极 限 黑 客 破 解 ： 低 温 环 境 下 读 取 A n d r o i d 加 密 数 据 云 游 四 方 @   F r e e B u f   2 0 1 4 - 0 8 - 2 6 背 景 背 景 德 国 E r l a n g e n 大 学 研 究 人 员 找 到 了 一 种 获 取 A n d r o i d 手 机 加 密 数 据 的 新 方 法 ， 利 用 “ 冷 启 动 攻 击 ” 方 式 可 以 能 从 被 锁 定 的 A n d r o i d 手 机 中 提 取 出 信 息 。 这 项 研 究 测 试 揭 示 A n d r o i d 系 统 所 存 在 的 系 统 漏 洞 。 目 前 他 们 仅 在 A n d r o i d 手 机 上 进 行 了 实 验 ， 并 认 为 在 i O S 设 备 上 实 现 这 样 的 操 作 将 较 困 难 。 利 用 这 种 攻 击 方 式 ， 可 以 提 出 手 机 中 的 数 据 ， 即 使 手 机 正 处 于 P I N 码 保 护 以 及 磁 盘 加 密 状 态 。 他 们 将 这 种 方 法 称 之 为 “ F R O S T ” （ F o r e n s i c   R e c o v e r y   o f   S c r a m b l e d   T e l e p h o n e s ） ， 通 过 将 手 机 冷 却 到 零 下 1 5 摄 氏 度 左 右 ， 并 迅 速 重 启 设 备 ， 便 可 读 取 其 中 的 数 据 ， 包 括 图 像 、 电 子 邮 件 、 网 页 浏 览 历 史 记 录 等 ， 更 关 键 的 是 可 在 某 些 特 定 情 况 下 解 密 手 机 的 加 密 存 储 磁 盘 。 其 实 这 种 攻 击 方 式 最 初 于 2 0 0 8 年 被 用 于 P C 上 ， 但 至 今 从 未 被 应 用 到 移 动 设 备 上 。 这 种 攻 击 方 式 很 好 地 利 用 了 “ 剩 磁 效 应 ” ， 即 当 设 备 断 电 后 ， 仍 会 有 一 些 信 息 留 存 于 设 备 的 内 存 中 ， 设 备 的 温 度 越 低 ， 信 息 留 存 的 时 间 也 就 越 长 。 让 我 们 动 手 吧 让 我 们 动 手 吧 当 气 温 在 3 0 摄 氏 度 时 ， R A M 中 的 信 息 将 在 1 至 2 秒 内 被 删 除 。 但 如 果 将 温 度 降 低 ， 那 么 R A M 中 数 据 将 可 停 留 5 至 6 秒 ， 这 给 了 我 们 足 够 的 时 间 从 中 提 取 数 据 。 当 手 机 被 冷 冻 之 后 ， 他 们 通 过 快 速 移 除 并 重 装 电 池 ， 同 时 按 住 开 关 和 音 量 键 ， 进 行 快 速 启 动 。 这 时 启 动 只 需 半 秒 ， 剩 余 时 间 足 够 他 们 通 过 U S B 提 取 R A M 中 的 信 息 。 演 示 所 用 的 机 型 是 S a m s u n g   G a l a x y   N e x u s 。 如 果 您 也 有 一 个 这 样 的 设 备 ， 您 可 以 在 下 方 所 示 网 站 下 载 所 需 文 件 h t t p s : / / w w w 1 . i n f o r m a t i k . u n i - e r l a n g e n . d e / f r o s t 。
现 在 ， 我 们 已 经 有 了 一 个 这 样 的 设 备 （ 安 卓 4 . 0 ） ， 并 且 你 并 不 知 道 其 屏 保 密 码 和 P I N 码 。 首 先 保 证 手 机 有 足 够 的 电 量 支 撑 到 一 小 时 以 后 。 如 果 没 有 ， 就 先 充 电 吧 。 然 后 把 它 包 装 一 下 。
把 手 机 放 入 冷 冻 设 备 中 ， 将 它 降 温 到 1 0 摄 氏 度 以 下 ， 这 样 可 以 增 加 成 功 的 几 率 ， 因 为 R A M 里 面 的 内 容 在 低 温 下 会 消 失 得 更 慢 。 让 手 机 在 零 下 1 5 摄 氏 度 放 置 大 约 6 0 分 钟 吧 。 p s ： 我 们 可 无 法 保 证 你 的 手 机 完 好 无 损 ， 虽 然 有 一 定 的 风 险 ， 但 是 我 们 的 实 验 中 的 设 备 都 没 有 被 损 坏 。 一 小 时 后 ， 手 机 的 温 度 应 该 在 1 0 摄 氏 度 以 下 了 ， 此 时 记 录 下 你 测 量 的 点 ， 一 般 我 们 测 量 其 主 板 （ 位 于 S I M 卡 槽 下 方 ） 。
如 果 其 温 度 足 够 低 了 ， 就 迅 速 地 检 查 一 下 能 否 正 常 使 用 ， 如 果 能 ， 就 开 始 准 备 下 一 关 ！ 不 幸 的 是 ， G a l a x y   N e x u s 并 没 有 复 位 键 ， 关 机 又 太 慢 了 。
所 以 我 们 只 能 通 过 取 下 其 电 池 来 实 现 重 启 。 现 在 ， 将 手 机 后 盖 取 下 。 慢 慢 地 将 电 池 尾 部 翘 起 ， 但 是 保 证 其 “ 金 手 指 ” 依 然 接 触 良 好 ， 这 可 是 个 技 术 活 。 然 后 迅 速 将 其 “ 金 手 指 ” 移 开 并 合 上 ， 这 个 过 程 最 好 不 要 超 过 0 . 5 s 。
之 后 ， 迅 速 同 时 按 下 电 源 键 加 音 量 减 键 。 现 在 我 们 会 进 入 “ f a s t b o o t ” 模 式 ， 这 时 ， 不 要 通 过 安 卓 系 统 启 动 ， 在 f a s t b o o t 模 式 中 ， 我 们 通 过 下 载 的 “ f r o s t . i m g ” 文 件 来 实 现 数 据 恢 复 。
将 手 机 通 过 U S B 连 接 到 L i n u x   P C 上 （ 当 然 ， 你 的 L i n u x   P C   上 也 得 安 装 有 关 的 驱 动 程 序 ） 。 通 过 下 载 的 文 件 ， 我 们 就 开 始 刷 机 了 ， 不 过 你 首 先 得 将 你 的 手 机 的 启 动 加 载 器 解 锁 。 这 些 操 作 都 完 成 过 后 ， 选 择   “ R e c o v e r y   M o d e & ”   o p t i o n
现 在 你 的 手 机 就 不 需 要 重 启 直 接 进 入 F O R S T 了 （ 这 也 是 很 重 要 的 一 环 ） 。 现 在 你 就 可 以 做 你 想 做 的 事 了 ！ 现 在 你 就 可 以 做 你 想 做 的 事 了 ！

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理