原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
教你如何冷冻Adroid手机提取加密数据
教你如何冷冻Android手机提取加密数据
据国外媒体报道，德国 Erlangen University 的研究人员 Tilo Mueller 和 Michael Spreitzenbarth 已找到一种能够从被锁定手机提取信息的攻击方法。
专家表示， HYPERLINK / \t _blank Android4.0 发布以后，设备上的数据都已经经过加密，执法部门和 IT 团队无法访问数据，除非暴力破解屏幕锁。
但是，Erlangen University 研究人员研发出了一个可以提取信息数据的 FROST 工具，它通过智能手机的 RAM 来提取硬盘加密钥匙。在进行这一步骤之前，研究人员需要把内存进行冷冻，存储信息，避免信息太快被删除。
Mueller 说，30 摄氏度左右的气温条件下，RAM 上的信息只能保存 1—2 秒，但是，如果温度足够低的话，RAM 上的信息可保存 5—6 秒，时间足够提取数据信息。
手机冰冻之后，研究人员要快速拆除并更换电池，与此同时按住电源键和音量键快速开启手机??启动需要半秒时间，剩下的时间足够通过 USB 提取 RAM 内容。
幸运的话，人们可以提取密钥并完全访问手机。不幸运的话，如果 boot loader 已经被锁住，那就没有办法获得密钥了。不过，用户依然可以读取 RAM 中的信息，例如用户的日程表、电子邮件、短信、照片和联系人等重要信息。
研究人员已经在三星 Galaxy Nexus 上展示他们的信息提取方法，但是，他们认为这个方法应用在 iOS 设备上会比较难。
Galaxy Nexus 手机
用冷藏袋包装 Galaxy Nexus
以零下 15 摄氏度的温度冷冻手机 60 分钟
快速更换电池和启动手机
从 RAM 恢复 KEY（快速搜索模式）
FROST 用户界面
强力破解 4 位PIN
文档评论（0）