Làm thế nào an toàn là một khóa mẫu?

Gần đây tôi có một chiếc điện thoại bị đánh cắp. Nó đã được thay thế, tôi đã thay đổi mật khẩu của mình, công ty điện thoại đã tắt kết nối cho người bị đánh cắp ... Tôi nghĩ rằng tôi khá an toàn nhất có thể.

Tuy nhiên, nó đã làm tôi băn khoăn. Làm thế nào an toàn là khóa mẫu? Điện thoại của tôi có khóa mẫu, vì vậy tôi cho rằng điều đó có nghĩa là người dùng thông thường không thể nhận nó và làm bất cứ điều gì.

Nhưng nếu một người có toàn bộ thời gian trên thế giới và một số bí quyết kỹ thuật, họ có thể phá vỡ nó không?

Hoặc điện thoại chỉ có thể sử dụng được nếu người đó lau nó và bắt đầu lại?

Lưu ý 1: Tôi biết dữ liệu trên thẻ SD là một vấn đề riêng biệt, tôi chỉ đang tự hỏi về điện thoại và đó là dữ liệu được lưu trữ nội bộ.

Lưu ý 2: Tôi đã thấy các câu hỏi khác về việc khôi phục mật khẩu qua tài khoản Google của một người, nhưng người đã lấy điện thoại của tôi (có lẽ) không có khả năng đặt lại mẫu của tôi theo cách đó, vì vậy tôi tin rằng câu hỏi này là vấn đề riêng biệt.

Bạn thậm chí không cần nhiều kỹ thuật biết cách bẻ khóa hầu hết các điện thoại màn hình cảm ứng. Gần đây có một tờ giấy trắng viết về tính bảo mật của các cơ chế khóa màn hình cảm ứng (và đặc biệt là khóa mẫu) và xâm nhập vào các thiết bị này bằng cách sử dụng hoàn toàn các vết bẩn trên màn hình để lấy mã mở khóa.

8 Kết luận
Trong bài báo này, chúng tôi đã khám phá các cuộc tấn công nhoè bằng cách sử dụng dầu dư trên các thiết bị màn hình cảm ứng. Chúng tôi đã điều tra tính khả thi của việc chụp các vết bẩn như vậy, tập trung vào hiệu ứng của nó trên mẫu mật khẩu của điện thoại thông minh Android. Sử dụng các bức ảnh được chụp dưới nhiều vị trí ánh sáng và máy ảnh khác nhau, chúng tôi đã chỉ ra rằng trong nhiều tình huống có thể phục hồi mẫu hoàn toàn hoặc một phần, ngay cả khi bị nhòe tiếng ồn từ việc sử dụng ứng dụng mô phỏng hoặc biến dạng do tiếp xúc với quần áo ngẫu nhiên. Chúng tôi cũng đã phác thảo làm thế nào kẻ tấn công có thể sử dụng thông tin thu được từ một cuộc tấn công nhoè để cải thiện khả năng đoán mẫu của người dùng. ...

Tấn công Smudge trên màn hình cảm ứng điện thoại thông minh (PDF)

Phần còn lại của bài báo cũng đáng đọc.

Nó không an toàn tùy thuộc vào một vài trường hợp * .

Đây là một mẫu khai thác mà tin tặc hoặc người dùng trên trung bình có thể thực hiện (với công cụ adb và điện thoại được kết nối với PC): -

Khai thác 2

^{****** Chỉ có thể áp dụng trên các thiết bị đã root. (không phải tất cả các lệnh adb đều yêu cầu root) "Gỡ lỗi USB" cũng nên được đặt trước khi sử dụng công cụ adb *. Nhưng như eldarerathis đã nói, một số thiết bị cũng có thể được bắt nguồn từ ADB. Trên thực tế, một hacker lành nghề cũng có thể tìm thấy sơ hở để truy cập vào dữ liệu nội bộ. (thậm chí có thể tìm cách sử dụng adb mà không có tùy chọn gỡ lỗi usb)}

Khóa Android Pattern cũng có nhiều trục trặc khiến nó tương đối không an toàn. Đây là một ví dụ ..

Mặc dù các khai thác được đề cập ở trên và một số trục trặc nhất định có thể được Google khắc phục trong các phiên bản sắp tới, khóa mẫu vẫn là khóa mẫu. tức là, nó có thể được coi là một cổng thông tin đơn thuần để sử dụng giao diện người dùng của Android. Khóa mẫu không mã hóa nội dung của điện thoại. Nó sẽ không ngăn chặn một hacker chơi xung quanh bằng cách sử dụng shell adb. Anh ta có thể xem bộ nhớ trong của điện thoại, v.v. bằng cách sử dụng công cụ adb được cung cấp miễn phí trong SDK Android

Ngoài ra, bộ nhớ trong bị tổn hại khá nhiều vì có thể có những cách khác để gắn kết hoặc đọc nó.

Tất cả những gì tôi có thể nói bây giờ là sẽ tốt hơn nếu bạn tắt "gỡ lỗi usb" trừ khi bạn cần nó, như một biện pháp bảo mật bổ sung.

Ít nhất trên hầu hết các điện thoại, bạn chỉ cần giữ phím âm lượng / phím để truy cập fastboot / recovery. Từ đó, người ta có thể dễ dàng nhận được kết nối adb, ngay cả khi bạn không bật gỡ lỗi usb và truy cập thẳng vào bộ nhớ trong. Từ đó, thậm chí có thể root điện thoại để có thể chỉnh sửa các tập tin nội bộ và vô hiệu hóa khóa, như Power-Inside đề xuất. Tất cả điều này có thể được thực hiện trong vài phút!

Mẫu này không an toàn lắm, vì đơn giản là bạn có thể thực hiện xóa dữ liệu trong quá trình khôi phục. Và bạn đang ở trong điện thoại. Ngoài ra, mẫu thường có thể nhìn thấy trong màn hình, bởi vì bạn vuốt mỗi khi bạn mở khóa điện thoại mẫu này.