3PPC.net
Старый 19.02.2013, 20:34 #1
Аватар для zorro
zorro zorro вне форума
Трудяга
 
Регистрация: 14.09.2008
Адрес: -=Газмяс_Омск=-
Сообщений: 382
Репутация: 48
zorro zorro вне форума
Трудяга
Аватар для zorro
 
Регистрация: 14.09.2008
Адрес: -=Газмяс_Омск=-
Сообщений: 382
Репутация: 48
Устройство: Samsung GT-i9300 (Galaxy S III)
Исследователи взломали Android-смартфон с помощью морозилки

Против морозилки нет приема», по крайней мере у смартфонов с разблокированным загрузчиком, например – у многих Android-аппаратов.






Защита паролем или графическим ключом бессильна, если в дело вступает самая обычная морозильная камера холодильника – этот факт подтвердили исследователи, которым удалось выудить большое количество персональных данных из заблокированного телефона Galaxy Nexus.




В эксперименте, проведенном в Эрлангенском университете, расположенном в Германии, был использован так называемый «метод холодного взлома» — смартфон заморозили в морозильной камере, а затем скачали содержимое оперативной памяти на компьютер.






Впервые метод холодного взлома был продемонстрирован на персональных компьютерах в 2008 году – он основан на свойстве чипов оперативной памяти сохранять содержимое ячеек даже после отключения питания.






Если заморозить оперативную память, быстро выключить и включить компьютер, а затем его загрузить под альтернативной операционной системой (например, с USB-накопителя), можно успеть считать содержимое ОЗУ в файл-образ на диск и затем, уже не спеша, найти в этом образе интересную секретную информацию.









Как оказалось, смартфоны тоже уязвимы к такому методу атаки, однако сохраняется информация в смартфонной «оперативке» совсем небольшое количество времени, одну или две секунды – это при комнатной температуре. Однако, если память хорошенько заморозить, сохраняться информация будет в несколько раз дольше – уже пять или шесть секунд, а этого достаточно для «слива» секретных данных с телефона на компьютер.






Все, что понадобилось сделать ученым – это закинуть работающий смартфон в морозильник с температурой в минус 15 градусов по Цельсию примерно на час и заморозить его там, после чего быстро вынуть из трубки аккумуляторную батарею, вставить ее обратно и, подключив телефон к компьютеру, загрузить его в режиме «быстрой загрузки», а затем слить остаточные данные из ОЗУ. В результате такой процедуры исследователям удалось «вытащить» из оперативной памяти телефона такие сведения, как данные от сетей Wi-Fi, ключи к зашифрованным данным, изображения, адресную книгу, журнал браузера и так далее.

Потеря данных оперативной памятью телефона при комнатной температуре. Каждый кадр — одна секунда.

Для осуществления атаки важно соблюдать несколько пунктов: телефон должен иметь съемную батарею, загрузчик должен быть разблокированным и «взломщик» должен иметь физический доступ к телефону на полчаса-час.
по материалам сайта

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

__________________
мопед не мой! я просто обьявление разместил....
zorro вне форума   Ответить с цитированием Цитировать выделенное
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Геймерский смартфон: Sony Ericsson скрестит PSP Go и Android 3.0 mao Новости о Android OS 5 13.09.2010 01:49
Android-смартфон от Samsung hummerh2back Новости о Android OS 2 06.02.2010 10:54
Sony Ericsson подтвердила планы на Android-смартфон Tiburo Новости о Android OS 0 10.12.2008 15:25
Исследователи IBM достигли настоящего прорыва boo Новости мира Windows Mobile 0 18.05.2008 22:16
как сделать картошку фри с помощью ББ )) boo Новости мира Windows Mobile 0 10.05.2008 22:11

 


Текущее время: 02:43. Часовой пояс GMT +3.


Powered by vBulletin®
Copyright ©2000 - 2017, vBulletin Solutions, Inc.