Android系统曝隐私问题：冷冻后可获取加密数据

Android 系统曝隐私问题：冷冻后可获取加密数据

         北京时间 2 月 19 日早间消息，《福布斯》杂志网络版报道称，德国 Erlangen 大学研究人员提洛·穆勒(Tilo Mueller)和迈克尔·斯普雷特增巴斯(Michael Spretzenbarth)找到了一种对 Android 手机进行攻击的新方式，能从被锁定的 Android 手机中提取出信息。

        业内人士表示，在 Android 4.0 发布之后，存储在 Android 设备中的数据将经过加密。因此，除非能强行破解屏幕锁，否则司法部门和企业 IT 人员也无法获取其中的数据。

        然而，穆勒等研究人员开发了一套名为“FROST”的工具，能从智能手机的 RAM 中提取出磁盘加密密钥。这需要将 RAM 放在冷冻箱中，确保其中存储的信息不会被快速删除。

        穆勒表示，当气温在 30 摄氏度时，RAM 中的信息将在 1 至 2 秒内被删除。然而如果气温下降，那么 RAM 中数据删除的时间将达到 5 至 6 秒，足够从中提取数据。当手机被冷冻之后，用户可以通过移除并更换电池，同时按住开关和音量键，进行快速启动。这样的启动只需半秒钟时间，剩余时间足够实 现通过 USB 提取内容的操作。

        在较好的情况下，用户可以恢复出密钥，从而获得手机的完整控制权。在不太好的情况下，例如手机采用了三星的最新版操作系统，那么 Boot Loader 仍被锁定，因此无法获得加密密钥。不过，此时用户仍可以读取 RAM 中的信息，其中很可能包括有价值的信息，例如用户的日程表、电子邮件、短信、照片和联系人等。

        研究人员在三星 Galaxy Nexus 手机上演示了他们的研究成果，并认为在 iOS 设备上实现这样的操作将较困难。