MSCBSC 移動(dòng)通信論壇
搜索
登錄注冊(cè)
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實(shí)習(xí)生/應(yīng)屆生招聘職位

  • 閱讀：847
  • 回復(fù)：0
 被盜咋辦？?jī)烧行≡嚢沧渴謾C(jī)密碼安全性
mao_mao
論壇副管
鎵嬫満鍙風(fēng)爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

C友·鐵桿勛章   管理·勤奮勛章   C友·進(jìn)步勛章   管理·優(yōu)秀勛章   C友·貢獻(xiàn)勛章   “灌水之王”   紀(jì)念勛章·七周年   管理·標(biāo)兵勛章   活動(dòng)·積極勛章   財(cái)富勛章·財(cái)運(yùn)連連   財(cái)富勛章·大富豪   財(cái)富勛章·小財(cái)主   專家·終級(jí)勛章   財(cái)富勛章·神秘富豪   C友·登錄達(dá)人   紀(jì)念勛章·五周年   財(cái)富勛章·富可敵國(guó)   財(cái)富勛章·財(cái)神   財(cái)富勛章·富甲一方   財(cái)富勛章·鉆石王老五   活動(dòng)·第二屆通信技術(shù)杯   紀(jì)念勛章·六周年   活動(dòng)·攝影達(dá)人   紀(jì)念勛章·八周年   紀(jì)念勛章·九周年   紀(jì)念勛章·十周年   C友·技術(shù)大神  
積分 428896
帖子 85070
威望 5258128 個(gè)
禮品券 5423 個(gè)
專家指數(shù) 3546
注冊(cè) 2009-4-24
專業(yè)方向  移動(dòng)通信
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
  大 中 小
發(fā)表于 2016-02-24 20:33:22  只看樓主 
　　若我們?cè)诂F(xiàn)實(shí)生活中手機(jī)不幸被盜了，不法分子在獲得手機(jī)后能否通過一些較為簡(jiǎn)單的方法對(duì)密碼進(jìn)行直接的破解，從而導(dǎo)致我們的數(shù)據(jù)泄露。而擁有密碼的手機(jī)究竟能不能正常保護(hù)我們數(shù)據(jù)的安全呢？本篇文章能完全解開你的疑惑。


　　先給大家科普一下安卓手機(jī)的安全機(jī)制，首先，安卓手機(jī)的密碼在整個(gè)安卓運(yùn)行機(jī)制中享有最高等級(jí)的API，就連安卓的指紋識(shí)別API都要比常規(guī)的圖形密碼、數(shù)字密碼的安全等級(jí)要低，就是指紋識(shí)別的使用必須通過數(shù)字&圖形密碼的校驗(yàn)才能進(jìn)行的，而這樣做本身就是為了在指紋識(shí)別出現(xiàn)問題的時(shí)候有第二&三種解決方案，所以本文就以破解安卓手機(jī)的圖形&數(shù)字密碼展開，看數(shù)字密碼是否安全。
　　以下小編一共列舉兩種方法進(jìn)行對(duì)安卓手機(jī)進(jìn)行破解測(cè)試，看到底能不能通過以上方式解開手機(jī)。
　　第一種：通過刷機(jī)助手（本文列舉刷機(jī)精靈）中的“找回鎖屏密碼”工具解開手機(jī)。
　　預(yù)計(jì)成功率：30%

刷機(jī)工具示意圖


　　我們對(duì)手上有的幾臺(tái)手機(jī)進(jìn)行測(cè)試，所有均已鎖上數(shù)字&圖案鎖，我們將嘗試在不解鎖的狀態(tài)下通過刷機(jī)精靈對(duì)手機(jī)鎖屏密碼進(jìn)行找回，結(jié)果如下圖。

鎖屏情況下無法正常連接刷機(jī)工具


　　進(jìn)行一次解鎖確認(rèn)USB調(diào)試以及獲取ROOT后，再次進(jìn)行“找回鎖屏密碼”操作，結(jié)果如下：

嘗試連接后還需要手機(jī)獲取ROOT（最高權(quán)限）


ROOT（最高權(quán)限）過的手機(jī)使用“鎖屏密碼找回”操作結(jié)果


　　結(jié)論：測(cè)試結(jié)果表明，我們的手機(jī)密碼的安全性還是值得肯定的。這種破解方法有很大的局限性，首先手機(jī)必須打開USB調(diào)試，而這一個(gè)功能從安卓4.0開始就需要我們手動(dòng)進(jìn)行確認(rèn)，沒有解開鎖屏的手機(jī)是沒有辦法正常進(jìn)行授權(quán)的，所以刷機(jī)精靈沒有辦法連接上手機(jī)。其次，在我們進(jìn)行更進(jìn)一步的嘗試并獲取最高權(quán)限后，再使用刷機(jī)精靈進(jìn)行破解，然而結(jié)果還是沒有辦法成功解鎖。所以我們可以確定，這種方法并不能完美的破解安卓的密碼。
　　第二種：通過手機(jī)自帶的REC模式恢復(fù)出廠設(shè)置以達(dá)到解鎖的目的
　　預(yù)計(jì)成功率：80%

部分REC模式示意圖


　　這種方法是使用手機(jī)的Recovery模式（以下簡(jiǎn)稱REC模式）對(duì)手機(jī)進(jìn)行操作，看一看能不能通過REC模式強(qiáng)行恢復(fù)手機(jī)的出廠設(shè)置，最終達(dá)到解鎖的目的。在這一個(gè)環(huán)節(jié)中我們對(duì)手上幾臺(tái)手機(jī)嘗試以下操作：
　　1、僅清空Date（單清）即恢復(fù)出廠設(shè)置。
　　2、清空Date以及Cache（雙清）即恢復(fù)出廠設(shè)置以及清空數(shù)據(jù)緩存。

REC模式示意圖


　　以上列舉的是部分手機(jī)的REC模式示意圖，可以發(fā)現(xiàn)，有一些品牌已經(jīng)推出了自家的REC模式，而一些品牌還是使用了原生的REC模式，那么REC模式是否可以直接重置數(shù)據(jù)呢？我們接著往下看。（本文僅列舉官方自帶的REC模式，第三方REC模式暫不列舉。）

恢復(fù)數(shù)據(jù)示意圖


　　給贊！經(jīng)過測(cè)試，官方深度修改的REC模式十分的安全，在手機(jī)擁有密碼的情況下基本無法進(jìn)行正常的清空數(shù)據(jù)工作，而沒有經(jīng)過修改的原生REC模式則十分輕松地進(jìn)行了系統(tǒng)還原操作，并且成功進(jìn)入系統(tǒng)，值得注意的是，因?yàn)橄到y(tǒng)重置，我們的信息也被格式化，沒有泄露。雖然我們的信息沒有泄露，但是手機(jī)已經(jīng)可以正常使用。
　　結(jié)論：事實(shí)表明，第二種方法也有很大的局限性，特別是近年來某些對(duì)自家手機(jī)的REC模式進(jìn)行了深度的改造，而經(jīng)過深度集成的REC模式變得十分的安全，而原生REC模式的安全性則需要強(qiáng)烈關(guān)注，也就是說如果你的手機(jī)被盜，但你的手機(jī)REC模式十分原始，雖然數(shù)據(jù)被抹除，但不法分子可以通過簡(jiǎn)單操作來清空你手機(jī)的一切，使你的手機(jī)已經(jīng)為他人所用。結(jié)果表明，這一種方法雖有一定的局限性，但還是有機(jī)會(huì)成功解鎖手機(jī)。



　　文章小結(jié)：作為現(xiàn)代人身體的“一部分”，智能手機(jī)在我們的生活擁有越來與重要的地位，所以手機(jī)的安全問題更值得我們的關(guān)注。但是我們可以看到，經(jīng)過幾年的發(fā)展，安卓手機(jī)的安全性也是得到顯著的提高。而且不管是安卓還是蘋果、微軟的手機(jī)都不能保證完全安全。因此，我們?cè)谌粘Ｉ钪懈鼞?yīng)該好好的保管我們自己的手機(jī)，盡量不要把重要的數(shù)據(jù)保存在手機(jī)上。同時(shí)，也希望各手機(jī)品牌能付出更多的精力，推出更多更安全、更全面的功能，保障我們的信息安全。總而言之，防患于未然肯定沒錯(cuò)！
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書》
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21》
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：6G至簡(jiǎn)無線接入網(wǎng)白皮書》
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書》》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書》
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書》
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》

    • 對(duì)本帖內(nèi)容的看法？ 我要點(diǎn)評(píng)

     
    [充值威望，立即自動(dòng)到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量?jī)?yōu)惠贈(zèng)送活動(dòng)，請(qǐng)光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限，下載站內(nèi)資料無憂

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請(qǐng)點(diǎn)左側(cè)【添加附件】

    當(dāng)前時(shí)區(qū) GMT+8, 現(xiàn)在時(shí)間是 2025-01-09 20:45:36
    渝ICP備11001752號(hào)  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱：mscbsc@163.com

    Processed in 0.435001 second(s), 13 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動(dòng)通信網(wǎng) - 移動(dòng)通信論壇 - 通信招聘網(wǎng) - Archiver