
Смартфоны, работающие на операционной системе Android, считались до последнего времени хорошо защищенными от попыток взлома и несанкционированного получения зашифрованной информации.
Опровергнуть это утверждение решили ученые из немецкого Университета Эрлангена. Майкл Шпрайценбарт и Тило Мюллер провели всестороннее исследование, целью которого было обнаружение возможностей получения зашифрованной информации. Исследователи воспользовались достаточно необычной методикой. Чтобы получить ключ к шифрованию информации, которая хранится в памяти смартфона, они предприняли атаку с помощью метода холодной перезагрузки, предварительно воспользовавшись морозильной камерой.
Ученые «заморозили» устройство, продержав его в морозилке при температуре в минус десять градусов по Цельсию. Вся информация при этом продолжала какое-то время оставаться в энергозависимой памяти смартфона. Далее эксперты извлекли из мобильного устройства батарею и во время перезагрузки перепрошили его с помощью разработанной самостоятельно платформы «Frost». Эта операционная система производит в памяти смартфона ключа шифрования, который отвечает за сохранность данных пользователей. Прошивка «Frost» позволяет получить не только сам ключ шифрования, но и текстовые данные, позволяющие получить доступ к Wi-Fi сетям, которыми пользовался хозяин смартфона. В распоряжении взломщиков также оказываются фотографии, информация из книги контактов и история переписки из приложения WhatsApp.