据《福布斯》杂志网络版报道称,德国Erlangen大学研究人员提洛·穆勒(Tilo Mueller)和迈克尔·斯普雷特增巴斯(Michael Spretzenbarth)找到了攻击Android手机的新方式——冷冻手机快速从RAM中获取加密数据。
Android 4.0可将存储在Android设备中的数据进行加密。因此,除非能强行破解屏幕锁,否则司法部门和企业IT人员也无法获取其中的数据。
然而,穆勒等研究人员开发了一套名为“FROST”的工具,能从放置在冷冻箱里的智能手机RAM中提取出磁盘加密密钥。
穆勒表示,当气温在30摄氏度时,RAM中的信息将在1至2秒内被删除。然而如果气温下降,那么RAM中数据删除的时间将达到5至6秒,足够从中提取数据。当手机被冷冻之后,用户可以通过移除并更换电池,同时按住开关和音量键,进行快速启动。这样的启动只需半秒钟时间,剩余时间足够实现通过USB提取内容的操作。
通过这种方式,用户不仅能读取RAM中日程表、电子邮件、短信、照片和联系人等信息,甚至在运气好的情况下,还可以获得手机的完整控制权。不过,此方法在iOS设备上实施较为困难。