安卓71加密手机
只需要几个常见的漏洞、一些GPU和一些时间。安卓在数百万设备上的全盘加密功能能够轻易被暴力破解,这情况比人们之前的预期要糟糕的多。而且,已经有工作代码能证明这一点。
通常而言,如果有人拿到了你使用高通骁龙处理器的手机,就有可能通过一个很容易使用的Python脚本来破解其文件系统的内容,而不需要知道密码或PIN。信息安全君告诉你,看不懂下面的内容也不要紧,你只要知道,你的安卓手机无论怎样加密,都是可以被破解的就行。要紧的是你有一个时刻警惕的信息安全意识。
技术细节
安卓会通过一个随机生成的128位设备加密密钥 (Device Encryption Key, DEK) 来加密设备的文件系统。安卓使用用户的PIN或者密码来加密DEK,并将它存储在设备加密过的文件系统上。从物理上来讲,它也在设备的闪存芯片中。当你输入正确的PIN或密码时,设备可以解锁DEK,并使用密钥来解锁文件系统。
不过,它也不像上面说的这么简单:DEK实际上是使用用户的PIN或密码,外加一个被称为KeyMaster Key Blob的加密数据块来进行加密的。这个数据块包含一个由KeyMaster程序生成的2048位RSA密钥,它运行在设备处理器上的一个安全区域上。KeyMaster会创建RSA密钥,将其存储在数据块中,并为安卓系统创建一份加密过的拷贝版本。
必须意识到,安卓系统和你的移动应用运行在处理器的非安全区域上。安卓没有访问KeyMaster的安全世界的权限,因此它无法知晓数据块里的RSA密钥。安卓只能获得这个数据块的加密版本,而只有KeyMaster能够解密它。
当你输入PIN或密码时,安卓拿到加密过的数据块,并将它和使用scrypt处理过的PIN或密码一起,传回运行在处理器安全区域上的KeyMaster。KeyMaster将私密地使用处理器中带有的私钥来对数据块进行解密,获得长RSA密钥。然后,它将私密地使用scrypt处理过的PIN或密码,外加长RSA密钥,来制造一个RSA签名,并将签名发回给安卓。之后安卓使用一系列算法来处理这一签名,并最终解密DEK,解锁设备。
因此,全部流程都基于KeyMaster的数据块。数据块包含解密DEK所需的长RSA密钥。安卓只拥有加密后的数据块,而只有用户才有PIN或密码。此外,只有KeyMaster才能解密加密过的数据块。
如果你能解密数据块并提取其RSA密钥,你就有走过了解密文件系统的大半部分流程:这时你就可以真的开始暴力破解PIN或密码,来完成解锁流程。理想情况下,你永远无法获得解密后的数据块。然而,总有例外。
漏洞
安卓定义了KeyMaster的工作方法,但将实现工作留给了硬件制造商。高通在其ARM适配的骁龙系统中提供了KeyMaster。骁龙是基于芯片的系统,被数以百万计的手机、平板和其它电子产品使用。KeyMaster运行在处理器的TrustZone里,它是在多个ARM核心之间的一个独立区域。操作系统在TrustZone之外运行,而且,理想情况下,无法干预安全区。特定的功能,比如加密和指纹扫描,都运行在被保护的TrustZone上。
安全研究人员Gal Beniamini一直在研究高通的TrustZone代码,如今他发布了一份详细报告,描述如何从设备KeyMaster中提取密钥。
高通在TrustZone中运行一个小内核,它提供了所谓的QSEE功能:Qualcomm Secure Execution Enviromment,小应用被允许在安卓之外,在QSEE上运行。
高通的KeyMaster正是QSEE应用。Beniamini详细描述了如何通过利用某个安卓内核安全漏洞,加载你自己的QSEE应用,之后,在受保护的空间里,利用一个高通TrustZone内核的提权漏洞,获取整个QSEE空间的控制权。之后,你就可以偷窥KeyMaster并且提取解密后的数据块。
使用这一数据块,你就有可能通过暴力破解余下的密钥:PIN或密码,来解密文件系统。但如果没有数据块的RSA私钥,这将完全不可能。
这一部分是安全漏洞,另一方面也是设计瑕疵:KeyMaster让关键密钥能够被软件使用,但软件是在一个隔离的花园里运行的,因此,黑客的人物应该是越过隔离,并且拿到里边的奖励。恶意应用可以通过攻击安卓内核掌握QSEE区域,来开始这一过程;或者,陷阱短信可以溜进StageFright,并且切入TrustZone。
此外,FBI表示,有可能在一个TrustZone已经被黑客控制的设备上刷入定制安卓固件,并且提取KeyMaster密钥,并进一步制造暴力破解并获取整个系统权限的可能性。
“安卓在所有的设备之间都使用完全相同的全盘加密策略。该策略基于KeyMaster模块,来将密钥与设备的硬件绑定。我的研究表明,完全可以在高通的设备上绕过这一绑定过程。此外,该策略也有可能适用于其它SoC制造商的产品
B. 安卓系统手机没有自带应用锁怎么加密
没有自带的就下载一个,给应用加密的软件还是不少的,找到一个好用的应该不难
C. 安卓手机怎么设置软件锁
如今很多Android手机都已自带指纹模块,可以实现用指纹给APP上锁等高级功能。但是,对那些没有指纹的老款手机,或是不喜欢指纹功能的用户来说,如何让Android手机获得安全且炫酷的程序锁功能呢?
一款APP走天下
“Lockdown Pro”是在Android系统中口碑最好的程序加密软件之一,首次运行时我们需要先为这款APP设定一个密码,可以选择传统的数字、图案或是新颖的计算器甚至时间(比如当前时间是13:12,那么密码就是1312)解锁方式(图1~2)。接下来,我们只需在程序列表中勾选需要加密的程序即可,今后再次运行这些程序时只需输入之前设定的密码即可(图3)。
图1
图2
图3
与众不同之处
可能有同学会说了,这么简单的功能很多APP都支持啊?而Lockdown Pro的特色在于,我们可以只需勾选“基础应用程序”中的设置,就可避免加密Lockdown Pro或所有加密APP被强行卸载,或是被一键清理内存等功能强行关闭(图4)。这个功能的目的就是避免手机在借给朋友或者给小孩玩耍的时候删掉或者进入系统设置。
图4
此外,如果你觉得简单的密码加密太过“低级”,在Lockdown Pro设置“伪装界面”中开启虚假提示功能(图5),然后长按程序列表中的APP图标就可激活虚假提示,今后再运行该APP时会弹出程序崩溃的报错提示,可以让程序加密变得更隐秘和合理。
图5
抓到身边的“小偷”
俗话说“不怕贼偷就怕贼惦记”,我们可以通过程序加密的方法避免别人偷玩你的手机,但如果没能“抓住现行”,这些加密永远都是被动的。而Lockdown Pro则提供了“监视者”功能,我们可以设定当错误输入几次密码
D. 安卓手机如何加密应用
vivo手机设置软件加密的方法:
1、iQOO (Monster) UI/Funtouch OS 3.0及以上系统:进入设置--指纹、面部与密码 /指纹与密码/安全--隐私与应用加密,设置隐私密码密保,设置“密码”“密保”完成后点击“应用加密”,打开软件后面对应的开关,即可加密;
2、Funtouch
OS
3.0以下系统:进入i管家--软件管理--软件锁,设置图案密码或使用数字密码,设置完成后,点击右上角的“继续”,设置完成软件密码,即可设置软件锁的密保(即安全问题),然后点击右上角的“完成”,点击软件后面对应的锁状图标,即可加密。
E. 怎么给安卓手机文件夹加密
可以试一下第三方misuo软件,是可以隐藏视频,音频,图片等文件的,还有文件分类的功能。加密后的文件 您可以在保险箱内轻松查看。
F. vivoY71A安卓手机开机密码和密码保护都忘了怎么解锁
可参考以下vivo手机忘记锁屏密码的方式:
情况一:忘记锁屏密码但可以使用指纹或面部进入桌面
1、请备份好数据之后,连接网络,进入手机云服务--登录帐号--查找设备--开启“查找手机”,使用其他手机或者电脑打开vivo云服务(https://yun.vivo.com.cn)--输入vivo帐号密码--查找手机--清除手机--点击“确定”进行重置手机,清除所有数据,从而清除锁屏密码。
情况二:忘记锁屏密码无法进入桌面
1、在输入密码界面连续输错5次锁屏密码,屏幕有“忘记密码”选项,点击“忘记密码”,填写以前设置的密保答案进行验证,对锁屏密码进行修改;
若忘记了锁屏密保,之前开启了查找设备功能,可尝试使用其他手机或者电脑打开vivo云服务(https://yun.vivo.com.cn)--输入vivo帐号密码--查找手机--清除手机--点击“确定”进行重置手机,清除所有数据,从而清除锁屏密码。
注:若已开启查找手机,网络稳定的情况下,可进入vivo云服务网页--查找手机--进行“数据备份”(仅能备份联系人、短信、日程、便签等数据,不支持备份图片、视频)。
2、若没有“忘记密码”选项,且之前开启了查找设备功能,可尝试使用其他手机或者电脑打开vivo云服务(https://yun.vivo.com.cn)--输入vivo帐号密码--查找手机--清除手机--点击“确定”进行重置手机,清除所有数据,从而清除锁屏密码。
注:若已开启查找手机,网络稳定的情况下,可进入vivo云服务网页--查找手机--进行“数据备份”(仅能备份联系人、短信、日程、便签等数据,不支持备份图片、视频);
FBE加密机型重启后,不解锁进入桌面无法通过云服务指令进行清除数据。
若无法通过云服务清除数据,请携带该设备、身份证、购买凭证到vivo客户服务中心处理。
客户服务中心地址:进入vivo官网/vivo商城APP--我的--网点查询--选择省市进行查询;
或进入此链接查询:https://www.vivo.com.cn/service/map.html;
输入锁屏密码等待策略:
1、锁屏密码输错次数在30次之前,都是等待30秒后再重新解锁 ;
2、锁屏密码输错次数在30次至140次之间,每输错一次,时间增加,最长增加到17个小时左右 ;
3、锁屏密码输错次数超过140次之后,重新解锁时间为一天。
G. 安卓系统 “加密手机” 功能怎么用
我的是联想A789,别乱加密,万一中途出点什么意外就有可能损坏手机损坏SD卡,那功能我们完全用不到啊,又没有什么商业机密,用普通的隐私软件就好了啊。
H. 怎么给安卓手机加密
在手机-设置-应用程序-开发-USB调试 把USB调试去掉
去掉这个勾的话 每次都要手动在手机里面勾选 百信手机商城 才能连接
就可以避免信心泄露了
I. 安卓手机设置加密怎么取消
设置>锁屏和密码>取消密码>输入原设置密码
J. 安卓手机应用加密怎么设置
因为家里是一个叫做应用锁的功能,那是因为你开启了应用锁,你可以去系统设置里面打开,在桌面找到安全中心,或者就我设置里面也可以打开,要是再找不到的话,你需要自己下载下载腾讯手机管家,腾讯手机管家就可以使用应用速度。