手机安全分析.docxVIP

手機的安全分析國立南科國際實驗高級中學蘇聖雄教師前言在教導學生學習程式設計的過程中，學生學到了程式的概念與語法，但是如何能讓學生將內功發展出來，引導學生製作資訊專題是一個可以嘗試的方式，讓學生做出屬於自己的程式作品，對未來高三推甄大學也會有很大的助益。個人資料保護法已於民國101年10月1日全面實施，現代人越來越重視個人的隱私權，隨著資訊科技的進步，手機幾乎是人手一機，也因智慧型手機的出現，讓手機從原本簡單的撥打電話、收發簡訊，現在變成是行動化的微型電腦，但是這就造成了一支手機裡有許許多多的個人資料，每個人都深怕自己的秘密外洩。所以，除了原本的PIN碼以外，Android手機發明出了圖形鎖這個新的保護機制來保護個人資料以免被其他有心人士侵入。為什麼圖形鎖會那麼受到歡迎呢？除了它的簡便性，只需要在觸控螢幕畫一下就能解鎖，還有使用者只要在共有9個點的圖形當中，設定出屬於自己的圖像路徑，就能輕鬆的形成一道個資的防護牆。此種「圖形鎖」的密碼設定還有另一個優勢，就是大家通常對圖形的記憶，遠較於數字印象深刻，更不會發生忘記密碼這種問題。在網路上則有一則新聞，看到FBI取得法官同意，要google幫忙解開手機圖形鎖，學校學生心理便想手機圖形鎖有這麼神奇嗎？連美國FBI都無法解開，於是進行手機安全研究。手機密碼安全分析(一) 研究分析為了解圖形鎖的規則，我們除了用自己的Android手機進行圖像路徑模擬外，也發現第52屆中小學科展有對圖形鎖進行路徑分析，我們整理時，再修改跳躍性走法，將相關路徑闡述如下，重點部分紅字標出。連續性：每個圖形都要一筆畫出，不可中斷。否則圖形不成立。圖形成立圖形不成立(紅色虛線為中斷部分)可缺性：每種圖形不一定要把九個全部填滿，但最少需畫4格。圖形成立圖形不成立 (圖形不滿4格)可跨性：線條的行徑路線可往非相鄰的點行走，類似象棋中「馬」的走法。圖形成立(注意紅色!!!)交叉性：線條的行徑路線可有交叉。圖形成立跳躍性：若該點(限上、中、下、左、右)已走過，則經過該點時可跳過去。圖形成立( 注意中點! )找尋資料與實際使用手機測試後，我們試著使用程式撰寫路徑程式，以便進行資料分析。(二)研究目的運用電腦來撰寫路徑程式，除了方便以外，也不用擔心重複、錯誤等缺點，可以避免人腦處理繁瑣資料時產生的錯誤問題，並藉由程式算出可能路徑，進而推論出安全性。(三) 研究過程這裡用截圖來敘述程式設計的想法。第一步：設計限制在進行程式設計時，我們就了解到圖形鎖有諸多規則，所以一開始我們就定義了幾個範圍限制。圖一、程式範圍限制第二步：開始選擇經過限制之後，我們可以開始進行選擇的步驟圖二、程式選擇路徑圖三、程式執行運算(四) 研究結果經過程式執行之後，我們揭開圖形鎖的面紗，發現他只不過是圖形化的數字鎖，並不會比數字鎖還安全，程式結果輸出如下：四個點的圖形鎖選擇只有1624個，跟四個點的數字鎖的選擇9999個相比，要破解只多了選擇的步驟。圖四、程式結果輸出表一、圖形鎖與數字鎖比較(以4個點為例)密碼圖形鎖數字鎖數字英文鎖組合1624999978074896外觀圖形數字數字、英文所以圖形鎖並非不可破解，它只是圖像化的純數字鎖而已，排列組合甚至比純數字鎖來的少，若在傳統數字鎖上，加入其他符號如英文或特殊符號，安全性反而會更高，如加入26個小寫字元、26個大寫字元、32個特殊字元、10個數字，以4個位元來看，變化可組合，而之前新聞所提FBI要google幫忙解開Android圖形鎖，在做完這篇研究後，發現其實不用這麼大費周章，只要把這些可能的答案寫成程式，就能快速破解！手機安全鑑識為強化手機安全分析，可以進行手機安全鑑識，手機鑑識是指使用方法獲得手機內部的數位證據，依據美國國家標準技術局手機鑑識指引，手機的鑑識流程可分為保存、採集、檢驗、分析四個階段。以下介紹幾個手機鑑識軟體供大家參考：1.AFLogical Open Source Edition網址：/p/android-forensics這是一套 viaForensics 公司所發展的開放原始碼Android 平台智慧型手機鑑識軟體，是一套採用直接安裝於鑑識目標手機，透過邏輯採集方法的鑑識軟體，它能採集通話記錄、通訊錄、文字和多媒體簡訊等，並將採集的結果以.csv 檔儲存。2.MOBILedit! Forensic 網址：可以針對市面上大多數的手機，進行邏輯資料採集，提供資料搜尋驗證與報表等功能，並且支援Android、Apple、Blackberry、Windows mobile與Symbian等智慧型手機作業系統。3.Oxygen Software 網址：主要提供手機與智慧型手機鑑識軟體Oxygen Forensic Suite，Oxygen Forensic Suite支