Наскільки безпечно блокування візерунка?

Нещодавно у мене вкрали телефон. Його замінили, я змінив свої паролі, телефонна компанія припинила зв’язок для вкраденого ... Я думаю, що я настільки ж безпечна, наскільки можу бути.

Однак мені це було цікаво. Наскільки безпечно блокування візерунка? Мій телефон мав блокування шаблону, тому я припускаю, що це означає, що випадковий користувач не може його забрати і нічого не робити.

Але якби хтось мав увесь час у світі та якесь технічне ноу-хау, чи могли вони його обійти?

Або телефон корисний лише в тому випадку, якщо людина витирає його і починає спочатку?

Примітка 1: Я знаю, що дані на SD-картці є окремим питанням, мені просто цікаво про телефон, і це внутрішньо зберігаються дані.

Примітка 2: Я бачив інші запитання щодо відновлення пароля через обліковий запис Google, але особа, яка взяла мій телефон (імовірно), не має можливості скинути мою схему таким чином, тому я вважаю, що це питання є окреме питання.

Вам навіть не потрібно багато технічних знань, як зламати більшість телефонів з сенсорним екраном. Нещодавно була написана довідка про безпеку механізмів блокування сенсорного екрана (і особливо блокування візерунків) та вторгнення в ці пристрої за допомогою чисто жирних плям на екрані, щоб отримати код розблокування.

8 Висновок
У цій роботі ми дослідили атаки розмитості за допомогою залишків масел на пристроях із сенсорним екраном. Ми дослідили можливість зйомки таких плям, зосередившись на його впливі на шаблон паролів смартфонів Android. Використовуючи фотографії, зроблені під різними положеннями освітлення та камери, ми показали, що в багатьох ситуаціях можливе повне або часткове відновлення візерунка, навіть із розмитим «шумом» від імітованого використання додатків або спотворень, викликаних випадковим контактом одягу. Ми також окреслили, як зловмисник може використовувати інформацію, отриману від нападу розмитості, щоб підвищити ймовірність відгадування моделей користувача. ...

Нападів розмазання на сенсорних екранах смартфонів (PDF)

Решту статті також варто прочитати.

Це небезпечно залежно від кількох випадків * .

Ось зразок експлуатації, яку може зробити хакер або вище середнього користувача (за допомогою інструменту adb та телефону, підключеного до ПК): -

Експлуатувати 2

^{****** Може застосовуватися лише на пристроях з укоріненими системами. (не всі команди adb вимагають root, але) "USB-налагодження" також слід встановити перед використанням інструменту adb *. Але, як сказав eldarerathis, деякі пристрої також можуть проходити через ADB. Насправді кваліфікований хакер може також знайти лазівки для отримання доступу до внутрішніх даних. (можливо, навіть знайти спосіб використовувати adb без параметра налагодження usb)}

Блокування Android Pattern також має багато глюків, що робить його відносно незахищеним. Ось приклад ..

Хоча вищезгадані подвиги та певні глюки можуть бути виправлені Google у наступних версіях, блокування шаблонів залишається блокувальним шаблоном. тобто це може розглядатися як простий надійний шлюз для використання користувальницького інтерфейсу Android. Блокування шаблону не шифрує вміст телефону. Це не завадить хакеру грати за допомогою оболонки adb. Він може переглядати внутрішню пам'ять телефону тощо за допомогою інструменту adb, який безкоштовно надається в SDK для Android

Крім того, внутрішня пам'ять в значній мірі ослаблена, оскільки можуть бути інші способи її встановити чи прочитати.

Я можу зараз сказати, що було б краще, якщо ви відключите "налагодження usb", якщо вам це не потрібно, як додатковий захід безпеки.

Принаймні на більшості телефонів можна просто утримувати клавішу / клавішу гучності, щоб дістатися до швидкої завантаження / відновлення. Звідти можна легко встановити adb-з'єднання, навіть якщо у вас немає налагодження usb та доступ прямо до внутрішньої пам'яті. Звідси навіть можна викорінити телефон, щоб можна було редагувати внутрішні файли та вимикати блокування, як це запропоновано Power-Inside. Все це можна зробити за кілька хвилин!

Шаблон не дуже безпечний, тому що ви можете просто протерти дані під час відновлення. А ти в телефоні. Крім того, малюнок часто можна побачити на екрані, оскільки ви проведіть пальцем кожного разу, коли розблоковуєте телефон за цим шаблоном.