Quanto è sicuro un blocco del modello?

Recentemente mi è stato rubato un telefono. È stato sostituito, ho cambiato le mie password, la compagnia telefonica ha chiuso la connettività per quella rubata ... Penso di essere praticamente al sicuro.

Tuttavia, mi ha fatto riflettere. Quanto è sicuro il blocco del modello? Il mio telefono aveva un blocco a motivo, quindi presumo che ciò significhi che l'utente casuale non può prenderlo e fare qualsiasi cosa.

Ma se uno avesse tutto il tempo nel mondo e un po 'di know-how tecnico, potrebbe aggirarlo?

O il telefono è utilizzabile solo se la persona lo pulisce e ricomincia da capo?

Nota 1: So che i dati sulla scheda SD sono un problema separato, mi sto solo chiedendo del telefono e dei suoi dati memorizzati internamente.

Nota 2: ho visto altre domande sul recupero della password tramite il proprio account Google, ma la persona che ha preso il mio telefono (presumibilmente) non ha la possibilità di ripristinare il mio modello in quel modo, quindi credo che questa domanda sia un problema separato.

Non hai nemmeno bisogno di molte conoscenze tecniche su come rompere la maggior parte dei telefoni touchscreen. Recentemente è stato scritto un white paper sulla sicurezza dei meccanismi di blocco del touchscreen (e in particolare sui blocchi dei motivi) e sull'infrazione di questi dispositivi utilizzando solo le macchie unte sullo schermo per ottenere il codice di sblocco.

8 Conclusioni
In questo articolo abbiamo esplorato gli attacchi di sbavature utilizzando oli residui sui dispositivi touchscreen. Abbiamo studiato la fattibilità della cattura di tali macchie, concentrandoci sul suo effetto sul modello di password degli smartphone Android. Usando fotografie scattate con una varietà di posizioni di illuminazione e fotocamera, abbiamo dimostrato che in molte situazioni è possibile il recupero completo o parziale del motivo, anche con "rumore" di sbavatura dovuto all'utilizzo simulato dell'applicazione o alla distorsione causata dal contatto accidentale con l'abbigliamento. Abbiamo anche delineato come un utente malintenzionato potrebbe utilizzare le informazioni acquisite da un attacco di sbavature per migliorare la probabilità di indovinare i modelli di un utente. ...

Attacchi di sbavature su touchscreen per smartphone (PDF)

Anche il resto del documento merita una lettura.

È insicuro a seconda di alcuni casi * .

Ecco un esempio di un exploit che un hacker o un utente sopra la media può fare (con lo strumento adb e il telefono collegato a un PC): -

Exploit 2

^{****** Può applicarsi solo su dispositivi rooted. (non tutti i comandi adb richiedono comunque il root) Anche "debug USB" deve essere impostato prima di utilizzare lo strumento adb *. Ma come dicevano eldarerathis, alcuni dispositivi possono anche essere radicati tramite ADB. In effetti, un hacker esperto può anche trovare scappatoie per ottenere l'accesso ai dati interni. (forse anche trovare un modo per utilizzare l'adb senza l'opzione di debug USB)}

Il blocco del modello Android ha anche molti problemi che lo rendono relativamente insicuro. Ecco un esempio ..

Mentre gli exploit di cui sopra e alcuni problemi tecnici potrebbero essere risolti da Google nelle prossime versioni, un blocco di motivi rimane un blocco di motivi. vale a dire, può essere considerato come un semplice gateway solido per utilizzare l'interfaccia utente di Android. Un blocco del modello non crittografa il contenuto di un telefono. Non impedirà a un hacker di giocare usando la shell adb. Può visualizzare la memoria interna del telefono ecc. Utilizzando lo strumento adb che è fornito gratuitamente nell'SDK di Android

Inoltre, la memoria interna è praticamente compromessa in quanto potrebbero esserci altri modi per montarla o leggerla.

Tutto quello che posso dire per ora è che sarebbe meglio disabilitare il "debug USB" a meno che non sia necessario, come misura di sicurezza aggiuntiva.

Almeno sulla maggior parte dei telefoni è sufficiente tenere premuto il tasto / i tasti del volume per accedere al riavvio / ripristino rapido. Da lì si può facilmente ottenere una connessione adb, anche se non si dispone di debug USB e accedere direttamente alla memoria interna. Da lì è anche possibile eseguire il root del telefono per consentire di modificare i file interni e disabilitare il blocco, come suggerito da Power-Inside. Tutto questo può essere fatto in pochi minuti!

Il modello non è molto sicuro, perché puoi semplicemente eseguire una cancellazione dei dati in fase di recupero. E tu sei al telefono. Inoltre, il motivo può essere visto spesso sullo schermo, poiché si scorre ogni volta che si sblocca il telefono questo motivo.