Изследователи от университета в Ерланген в Германия са измислили система, която може да изобразява лична и дори криптирана информация съхранявани на вашия смартфон с Android, достъпни за хакери, независимо дали са защитени с ПИН код или сложно отключване жест. Нарича се „Атака със студено стартиране“ и изисква специален софтуер, известно търпение и най-важното – хладилник.
Хладилникът е необходим за понижаване на температурата на целевия телефон с Android. След като падне под 10 градуса, той бързо се рестартира с помощта на специална техника, която спира телефона да достига до екрана за отключване. Когато телефонът е в режим на бързо зареждане, той се свързва с помощта на USB връзка към компютър и нов софтуер се зарежда на телефона.
Препоръчани видеоклипове
Този софтуер, наречен СЛАНА (което означава криминално възстановяване на кодирани телефони), се възползва от феномен, наречен Remanence, където достъпната преди това информация се намира в RAM паметта на телефона за няколко секунди точно след това рестартира. Процесът на замразяване има ефект на забавяне на влошаването на данните до пет или шест секунди, което дава на FROST достатъчно време да вземе важните части, преди всичко да бъде загубено.
Лични данни, съхранявани в RAM
И така, какво може да намери? Вашият ПИН код за начало, който ще осигури пълен достъп до телефона, или ако това не е възможно, екипът е открил списъци с контакти, история на сърфиране в мрежата и снимки в RAM. Обикновено цялата тази информация се изтрива след отключване на телефона и версии на Android 4.0 Ice Cream Сандвич и по-късно използвайте интелигентна функция за криптиране на диск, която предпазва от хакове с заобикаляне на ключалката екран; но нито един от тях не е ефективен срещу FROST.
Въпреки че всеки хак може да се използва за злонамерени цели, това е предназначено да помогне на правоприлагащите групи, като им предоставя относително лесен начин за възстановяване на чувствителни данни от нови смартфони. Демонстриран е на Galaxy Nexus, за който е налично изображение на FROST, въпреки че на теория ще работи на повечето други телефони с Android. Това каза, Форбс посочва, че определени данни са достъпни само ако буутлоудърът е отключен и много малко устройства извън обхвата на Nexus се продават по този начин.
Както при всеки хак, който заплашва да разкрие част или цялата лична информация, която съхраняваме на нашите смартфони, FROST е причина за безпокойство. Въпреки това, един хакер ще трябва да бъде доста запален, за да се добере до вашите данни, за да използва тази атака, и изключването на телефона ви по-често би трябвало да означава, че в RAM се съхранява по-малко информация, която да бъде открита. Така че просто се отпуснете.
Препоръки на редакторите
- Този евтин телефон с Android е един от най-добрите, които съм използвал през 2023 г
- Използвам телефони с Android от 10 години и мразя тези най-много
- Актуализация на Android 11: Ето кога телефонът ви получава нов софтуер
- Как да използвате Nova Launcher, за да персонализирате вашия телефон с Android
- Android 11 вече се разпространява на някои телефони Samsung Galaxy, ако имате късмет
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.
