阅读更多

4顶
0踩

移动开发
《福布斯》杂志网络版报道称,德国Erlangen大学研究人员提洛•穆勒(Tilo Mueller)和迈克尔•斯普雷特增巴斯(Michael Spretzenbarth)找到了一种对Android手机进行攻击的新方式,能从被锁定的Android手机中提取出信息。

业内人士表示,在Android 4.0发布之后,存储在Android设备中的数据将经过加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。

然而,穆勒等研究人员开发了一套名为“FROST”的工具,能从智能手机的RAM中提取出磁盘加密密钥。这需要将RAM放在冷冻箱中,确保其中存储的信息不会被快速删除。

穆勒表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。然而如果气温下降,那么RAM中数据删除的时间将达到5至6秒,足够从中提取数据。当手机被冷冻之后,用户可以通过移除并更换电池,同时按住开关和音量键,进行快速启动。这样的启动只需半秒钟时间,剩余时间足够实现通过USB提取内容的操作。



在较好的情况下,用户可以恢复出密钥,从而获得手机的完整控制权。在不太好的情况下,例如手机采用了三星的最新版操作系统,那么Boot Loader仍被锁定,因此无法获得加密密钥。不过,此时用户仍可以读取RAM中的信息,其中很可能包括有价值的信息,例如用户的日程表、电子邮件、短信、照片和联系人等。

研究人员在三星Galaxy Nexus手机上演示了他们的研究成果,并认为在iOS设备上实现这样的操作将较困难。

最后,建议各位不要轻易尝试。
  • 大小: 36 KB
  • 大小: 76.6 KB
来自: 新浪科技
4
0
评论 共 4 条 请登录后发表评论
4 楼 hgpimac 2013-02-20 15:05
3 楼 jiangwenxian 2013-02-19 13:33
神了。。。
2 楼 xfuajiao 2013-02-19 10:59
神贴                   
1 楼 xlaohe1 2013-02-19 10:18

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Linux操作系统加固

    如何尽可能地加强Linux的安全性和隐私性?以下列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量,不同终端之间可能会有所不同。

  • Linux系统安全加固指南(万字长文)

    更多专业文档请访问 www.itilzj.com本指南旨在说明如何尽可能地加强Linux的安全性和隐私性,并且不限于任何特定的指南。免责声明:如果您不确定自己在做什么,请不要尝试在本文中使...

  • Linux系统安全强化指南

    fs.protected_fifos=2 fs.protected_regular=2这些阻止了在可能由攻击者控制的环境(例如,全局可写目录)中创建文件,从而使数据欺骗攻击更加困难。 引导参数 引导参数在引导时使用引导加载程序(bootloader)将...

  • 英语词根词缀记忆法

    英语词根词缀记忆法(全集)  前言 ... 英语单词的构词规律也是有规可寻的。单词是由词素构成的,词素派生出词义。单词的数量虽然浩瀚,但构成其的...常用的252个词根和289个词缀,掌握了这些词素便可掌握绝大

  • 清华水木BBS竟然被关了

    清华是我的母校,现在却上不了她的BBS各位用户,您好,写这封信的意思在于,水木清华站近期很可能会继续根据环境变化,对核心管理政策进行实时的调整,其中包括可能对开放的 IP 范围进行暂时的调整。因此,站务委员会想通过这封信,在起到一个事前通知的作用的同时,请本站校内外用户在此期间,能够继续跟十年来一样,支持站务委员会的各项决定、爱护我们的 BBS 水木清华站。十年以来,我们的许多用户在从学校毕业后,

  • 灌云伊山人口年龄性别分布图

    年龄 数量 女 男 男性多 2 1862 837 1025 188 3 1834 901 933 32 4 2265 1040 1225 185 5 1827 859 968 109 6 1913

  • 手工修改动网新闻.net3.0的Bug

      最近,我们单位想要安装一个新闻系统,出于赶潮流,我选择了动网新闻.net3.0。  安装好后,一切看起来很正常,大家开始向里边输资料,一直都平安无事。几天后来了一个带图片的新闻,有图片那就上传杯。传完以后,一看出了问题。首页的图片预览中,图片大小没有使用缩略图,而是与图片的原始大小一样。整个页面板式被大图片挤的都变形了。  查看网页生成的html代码,发现04070209261250.gif"

  • 继续努力学编程

    继续努力学编程,坚持下去,一定不会后悔的

  • 人脉-百度百科上的解释

    人脉即人际关系、人际网络,体现人的人缘、社会关系。根据辞典里的说法,人脉的解释为“经由人际关系而形成的人际脉络”,经常用于政治或商业的领域,但其实不论做什么行业,人人都会使用人脉。    斯坦福研究中心曾经发表一份调查报告,结论指出:一个人赚的钱,12.5%来自知识,87.5%来自关系。这个数据是否令你震惊?    在好莱坞,流行一句话:“一个人能否成功,不在于你知道什么(what you kno

  • 如何才能把我以前别的网站上的Blog搬过来呀?

    以前的blog中好多文章,不拿过来浪费了

  • 机器人就爱吃苹果

    <br />

  • 一个人上网的感觉

    今天,wife带着孩子去了舅奶家过周末了 本来晚上单位说是要加班的,不然wife也不会去舅奶那边。等吃完了饭,单位又说因为是周末,不加班了。几个同事都相约去打牌去了。 我没去,准备回家。

  • 幸福是一个旅程,不是目的地

    幸福是一个旅程,不是目的地

  • 今天又看了一遍《初恋50次》(50 First Dates )

    今天从新看了一遍电影《初恋50次(50 First Dates)》,记得几年前看这部电影的时候就很感动,这次看完内心同样再次满是波澜。人生的每一天可以永远不停的重复,每天享受同样的感受,同样的生活即使每天都是幸福的,不如认清自己,了解自己,开始真正的生活,那才是真实的人生。主角最后开着自己的小船,驶向属于自己的一片海阳,完成自己的理想和目标,那才是真正幸福的人生。 人生可以是残缺的,不禁完

  • 心情小记

    转眼之间,大学毕业已经五六年了,到现在一直在供电局搞计算机工作.虽然没有太多的个人才能发挥的空间,但是工作还算舒适,没有什么大的压力,关键是报酬还算不错.结婚也已经好几年了,小孩渐渐的长大.越来越多的精力开始转移到家庭上面.想的更多的是如何让生活过得更加美好,挣更多的钱,获得更多的人际关系.对于那些时髦的,甚至是一时风行的IT技术,感觉里边更多的是商业的炒作,大型公司推出的升级产品的普及与推广.觉

  • 工作又有变动了

    最近这段时间,我的工作又有了些变动,离编程远了一点,但是可以管理几个人了,做了个班长.管理人的工作,以前从来没有想过去做,而现在就在面前了.来到一个新的地方,与所有的同事都不是很熟悉,虽然表面上大家都很客套,但是却都不了解,没有什么交情.应该了解每一个人的性格/能力,原来的那些人之间的关系,互相是亲戚还是好友,这样多了解些对于日后很多事情的决定,判断会有好处的.初期阶段可能有些人比较容易接近,可以

  • 最终觉得,还是回CSDN的好

     在摆渡呆了一年,还是决定回CSDN 摆渡虽然速度稍微快点,但总是感觉不到CSDN的那种特有的氛围 最终觉得,我还是应该属于CSDN的  

  • 好多年没有从事软件开发了,进来csdn账号还在,博客还在,自己却老了

    年轻时候学习开发软件,正值国内互联网蓬勃兴起的时代 那时候没有微信,没有安卓 大家聊天都是开电脑上QQ 一台电脑,一根网线,便可以打发整个假日 pc时代的软件开发像潘多拉的魔法,充满了诱惑和神秘,总是能带来满满的基情 两千年已经过去许久 时光如流水,时代变迁,时光逝去,当时的青年,也都变得成熟,甚至即将老去 回到这里,csdn论坛就像是时光魔盒,保留好多旧时记忆 感谢csdn官方,给我们这么好的一...

  • 数学建模拟合与插值.ppt

    数学建模拟合与插值.ppt

Global site tag (gtag.js) - Google Analytics