Насколько смартфоны уязвимы к физическим атакам?

Ссылка скопирована
1 ответ

У вас есть заблокированный телефон. Что вообще с ним можно физически сделать для того чтобы попасть в систему или хотя бы вытащить файлы?
Есть ли там какая-то криптография?

Дополнительно:

Все смартфоны и пк уязвимы, прежде всего, для терморектального анализа. Защиты, к сожалению, от этого метода не предвидется.

  • https://dl.acm.org/doi/fullHtml/10.1145/3448609#sec-6
    Хороший обзорный материал по защитным функциям Android.
  • Ответы:

    Выпаять чип памяти и подключить в другой смарт или в плату анализа.

    Криптография может быть а может и нет, зависит и от настроек и от смартфона.
    В большинстве случаев - уязвимы, и наверняка там есть бекдоры. Просто есть шанс что никому ваши фотки счетчиков и котиков не нужны

    вариант А: простой телефон или владелец - хомячок, носитель не зашифрован, есть только пин-код на вход.
    то влезть можно, считав данные непосредственно с незашифрованной флеш-памяти.

    вариант Б: телефон с защитой и владелец включил шифрацию носителя данных. ключ шифрации лежит внутри проца и недоступен.
    то влезть, ясен пень, никак.

    • Затираются ли данные с носителя при сбросе до заводских? Предположим я захочу сбросить устройство, после чего восстановить файлы.
    • LightGreenP, да, как минимум для внутренней памяти, карточку микросд обычно не затирают.
      В twrp можно выбрать что забирать.
    • Затираются ли данные с носителя при сбросе до заводских?

      LightGreenP, если у Вас самого нет возможности это проверить, то остаётся только верить на слово либо производителю, либо каким-то сторонним исследователям, что информация в данной модели смартфона действительно удаляется и удаляется надёжно.

    Уязвимы не смартфоны, а их владельцы. А телефоны сейчас шифруются по умолчанию - пин, графключ, отпечаток пальца, морда лица. Если ничего не знаешь этого - можно попробовать выпаять флэшку и считать ее, но не факт, что она будет незашифрована.
    Но здесь есть один момент - если

    У вас есть заблокированный телефон.

    и его содержимым заинтересовалось государство (и есть зацепочка, хотя бы с воробьиный хрен, что дело касается политоты) - вы сами сдадите все ключи, пароли, секреты и прочее.

    Потому что терморектальный криптоанализ помогает совершать настоящие чудеса :)

    Нужно решить такую задачу?

    Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.

    Заказать помощь
    Лучший ответ
    1
    Роман IT Ответ

    Смартфоны, как и любые другие устройства, могут быть уязвимы к физическим атакам, но степень уязвимости зависит от конкретной модели устройства и принятых мер безопасности. Вот несколько способов, как смартфоны могут быть уязвимы к физическим атакам:

    1. Несанкционированный доступ к устройству: если злоумышленник получит физический доступ к вашему смартфону, он может попытаться взломать его, чтобы получить доступ к вашим личным данным. Например, он может использовать специальные программы или устройства для извлечения информации с устройства.

    2. Вредоносные приложения: установка вредоносных приложений на смартфон также может привести к уязвимостям. Эти приложения могут собирать вашу личную информацию, отслеживать ваши действия или даже управлять устройством без вашего ведома.

    3. Уязвимости в операционной системе: как и любая другая программа, операционная система смартфона может содержать уязвимости, которые могут быть использованы злоумышленниками для взлома устройства. Поэтому важно регулярно обновлять операционную систему и устанавливать патчи безопасности.

    4. Физические атаки на устройство: кроме того, смартфон может быть подвержен физическим атакам, таким как перехват сигналов Bluetooth или Wi-Fi, установка шпионского оборудования или даже физическое повреждение устройства.

    Для защиты от физических атак на смартфон рекомендуется следующее:

    - Используйте сильные пароли или биометрическую аутентификацию для защиты доступа к устройству.
    - Устанавливайте только приложения из официальных и проверенных источников.
    - Включайте шифрование данных на устройстве.
    - Обновляйте операционную систему и устанавливайте патчи безопасности.
    - Избегайте подключения к ненадежным Wi-Fi сетям и отключайте Bluetooth, когда он не используется.
    - Обращайте внимание на физическую безопасность устройства, не давая посторонним доступ к нему.

    С учетом данных мер предосторожности, вы сможете значительно снизить риск физических атак на ваш смартфон и защитить свою личную информацию.

    Другие ответы (0)

    Пока нет других ответов. Будьте первым, кто поможет автору.

    Ответить на вопрос

    комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *

    Вам также может быть интересно