Android: si possono prelevare i dati dell’utente con un attacco a basse temperature

In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.

Apple Magic Mouse: Bluetooth, ricaricabile. Compatibile con Mac o iPad; Bianco, superficie Multi-Touch

85,00€

75,00€

12%

Offerta

Speciale

Un gruppo di scienziati di Erlangen, in Germania, ha congelato un Samsung Galaxy Nexus ed in seguito ha provato ad estrapolare i dati presenti nella RAM del dispositivo bypassando i codici di protezione. Vediamo nel dettaglio come è potuto accadere.

La tecnica utilizzata dal team tedesco era già conosciuta fin dal 2008. In quell’anno infatti fu scoperto che a basse temperature alcuni componenti di un computer, in particolare la RAM, immagazzina per più tempo gli ultimi dati dell’utente e quindi si sarebbero potuti estrarre dal dispositivo senza alcuna interferenza con i sistemi di sicurezza, i quali vengono disattivati. Per poterlo fare è sufficiente spegnere e riaccendere molto velocemente il computer a basse temperature, collegarlo tramite USB ad un altro dispositivo ed estrapolare i dati.

Questa tecnica è stata quindi testata anche sui dispositivi mobili, nel dettaglio su un Galaxy Nexus ed è stato appurato che il sistema funziona, seppur con qualche modifica nella procedura e qualche difficoltà in più.

Dal momento che occorre spegnere e riaccendere molto rapidamente il dispositivo, farlo con uno smartphone può risultare più complesso dal momento che i tempi d’accensione sono generalmente maggiori. Il team ha quindi dovuto scegliere un dispositivo con batteria estraibile e boot loader sbloccato.

Una volta inserito il Galaxy Nexus in un refrigeratore, il team ha avuto circa 5-6 secondi di tempo per poter effettuare l’operazione. È stata quindi tolta la batteria, reinserita, acceso il dispositivo ed infine collegato via USB ad un sistema Linux per poter copiare i dati al suo interno grazie ad un tool chiamato FROST (Forensic Recovery of Scrambled Telephones).

L’operazione è andata a buon fine, ed ovviamente questo è stato solo un esperimento per confermare una teoria e difficilmente potrà essere utile a qualche malintenzionato, sia a causa della relativa complessità dell’operazione (i dati si possono rubare in modi più efficaci di questo), sia per il fatto che sempre più telefoni montano batterie non sostituibili dall’utente.

Via | ArsTechnica