Turvallisuusriskejä Android-puhelimen käynnistyslatauksen avaamisesta

Sisällysluettelo:

Turvallisuusriskejä Android-puhelimen käynnistyslatauksen avaamisesta
Turvallisuusriskejä Android-puhelimen käynnistyslatauksen avaamisesta

Video: Turvallisuusriskejä Android-puhelimen käynnistyslatauksen avaamisesta

Video: Turvallisuusriskejä Android-puhelimen käynnistyslatauksen avaamisesta
Video: 🔧 Have an AMD Radeon GRAPHICS CARD? You should use these SETTINGS! *FIX LOW PERFORMANCE & CRASHES* ✅ - YouTube 2024, Huhtikuu
Anonim
Android-geeksit lukevat usein käynnistyslataukset laitteidensa perustakseen ja asentavat omat ROM-levyt. Mutta on olemassa syy laitteita mukana lukittu käynnistyslataajat - avata käynnistyslataimen luo turvallisuusriskejä.
Android-geeksit lukevat usein käynnistyslataukset laitteidensa perustakseen ja asentavat omat ROM-levyt. Mutta on olemassa syy laitteita mukana lukittu käynnistyslataajat - avata käynnistyslataimen luo turvallisuusriskejä.

Emme suosittele juurruttamista ja mukautettuja ROM-levyjä, jos se on oikeastaan mitä haluat tehdä, mutta sinun on oltava tietoisia riskeistä. Samasta syystä Android ei juuristu, se ei avaudu - enemmän virtaa tulee enemmän riskejä.

Miksi Android-lataukset tulevat lukittuna

Android-laitteet tulevat lukittujen käynnistyslataajien kanssa syystä. Ei ole vain, että liikenteenharjoittajat ja valmistajat haluavat omistaa laitteistosi ja estää sinua asentamasta mukautettuja ROMS: itä - vaikka he tekevätkin - on hyviä tietoturvasyhteyksiä. Myös Googlen Nexus-laitteet, jotka on tarkoitettu kehittäjille, ovat lukittaneet käynnistyslataajat.

Laite, jossa on lukittu käynnistyslataaja, käynnistää tällä hetkellä vain sen käyttöjärjestelmän. Et voi asentaa mukautettua käyttöjärjestelmää - käynnistyslataaja kieltäytyy lataamasta sitä.

Jos laitteen käynnistyslataaja on lukittavissa, näkyviin tulee lukituksen avausluku kuvakkeella käynnistyksen alkamisen aikana.

Android pyyhkii itseäsi, kun avata Bootloaderin

Jos sinulla on Nexus-laite, kuten Nexus 4 tai Nexus 7, nopea, virallinen tapa vapauttaa käynnistyslataimen. Osana tätä prosessia Android pyyhkii kaikki tiedot laitteellasi. Saat laitteen lukitun käynnistyslataimen, mutta jolla ei ole mitään tietoja siitä. Tämän jälkeen voit asentaa mukautetun ROM-levyn.

Tämä on huijausta ihmisille, jotka haluavat vain luoda laitteensa ilman pitkää asennusprosessia, mutta se on tärkeä varotoimi. PIN-koodisi tai salasanasi suojaa pääsyä Android-laitteeseen, ja käynnistyslatauksen avaaminen avaa reiät, joiden avulla henkilöt, joilla on fyysinen pääsy laitteeseen, voivat ohittaa PIN- tai salasanasi.

Image
Image

PIN- tai salasanasi ohittaminen

Jos Android-puhelimessasi on tavallinen lukittu käynnistyslataaja, kun varas joutuu käsiinsä, he eivät voi käyttää laitteen tietoja tietämättä PIN-koodia tai salasanaa. (Tietenkin, hyvin määritetty varas voisi murtautua avaamaan puhelimen ja poista tallennustilaa lukemaan sen toisessa laitteessa.)

Jos Android-puhelimesi tai tablet-laitteen käynnistyslataaja lukkiutuu, kun varas joutuu käsiinsä, ne voivat käynnistää laitteen käynnistyslataimeen ja käynnistää mukautetun palautusympäristön (tai salata mukautetun palautuksen ja käynnistää sen). Palautustilasta he voivat käyttää adb-komentoa päästäksesi kaikkiin laitteesi tietoihin. Tämä ohittaa PIN-koodin tai salasanan, joka suojaa laitetta

Jos avaat laitteen ja haluat suojata sitä vastaan, voit ottaa käyttöön Androidin salausominaisuuden. Näin varmistat, että tietosi tallennetaan salattuun muotoon, joten ihmiset eivät pääse käsiksi tietoihisi ilman salauslausekkeesi. Salaus ei kuitenkaan voi suojata tietojasi täydellisesti.

Image
Image

Salakirjoituksen ohittaminen pakastimella

Jos Android-puhelimesi tai tablet-laitteesi on käynnissä, kun varas joutuu käsiinsä, ne voisivat teoriassa laittaa puhelimen pakastimeen tunnin ajan ennen kuin uusi käyttöjärjestelmä vilkkuu. Peitimme tämän, kun selitimme, kuinka pakastimet ja kylmät lämpötilat ohittavat salauksen - olennaisesti salausavain säilyy laitteen RAM-muistissa huomattavasti pidempään, jos RAM jäähdytetään ja sitä voidaan purkaa ennen kuin se katoaa.

Tällöin hyökkäys tehtiin Galaxy Nexukseen, joka sijoitettiin pakastimeen ja tutkijat pystyivät palauttamaan salausavainsa. Tämä hyökkäys onnistui vain, koska kyseisellä Galaxy Nexusilla oli avaamaton käynnistyslataaja, joten tutkijat voisivat vilkuttaa käyttöjärjestelmää ja käyttää uutta käyttöjärjestelmää poistamaan laitteen RAM-sisällön. Jos Galaxy Nexusilla oli lukittu käynnistyslataaja, tämä hyökkäys ei olisi ollut mahdollista. Se voisi teoriassa edelleen olla mahdollista murtaa puhelimen avata, poistaa RAM ja lukea sitä toisessa laitteessa, mutta siitä tulee paljon monimutkaisempaa.

Image
Image

Luultavasti sinun ei tarvitse pelätä tätä liikaa. Jos olet Android-geek, joka asentaa mukautettuja ROM-levyjä ja juurtelee laitetta omaan käyttöön, luultavasti et tule olemaan määritellyn ja ammattitaitoisen varasen tavoite, joka haluaa käyttää laitteesi tietoja. Jos laitetta varastetaan, luultavasti joku, joka haluaa vain pyyhkiä laitteen ja myydä sen.

Androidin käynnistyslataaja kuitenkin lukittuu syystä. Kun yritykset ja hallitukset käyttävät Android-puhelimia, lukittu käynnistyslataaja tarjoaa lisää suojausvastusta yritysvakoilusta ja muilta hallitusten vakoojilta, jos puhelin varastetaan tai kadotetaan.

Suositeltava: