Tags:
Node Thumbnail

ทีมวิจัยจากมหาวิทยาลัย Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) ในเยอรมันค้นพบวิธีเลี่ยงระบบเข้ารหัสข้อมูลที่ถูกเพิ่มมาใน Android 4.0 Ice Cream Sandwich โดยการนำมือถือระบบปฏิบัติการ Android (ในที่นี้ใช้ Galaxy Nexus) ไปแช่แข็งจนกระทั่งอุณหภูมิของเครื่องต่ำกว่า -10 °C แล้วถอดและใส่แบตเตอรี่อย่างรวดเร็ว ส่งผลให้เครื่องเกิดช่องโหว่ นำไปสู่การแทรกแซงให้รันซอฟต์แวร์ภายนอกแทนที่ซอฟต์แวร์ Android ในเครื่อง กระบวนการดังกล่าวทำให้เราสามารถคัดลอกข้อมูลในเครื่องออกไปวิเคราะห์ถอดรหัสในคอมพิวเตอร์เครื่องอื่นได้

นอกจากนี้การที่โทรศัพท์มีอุณหภูมิต่ำยังช่วยให้แฮ็กได้ง่ายขึ้น เนื่องจากข้อมูลในหน่วยความจำจะหายไปช้า ทำให้มีเวลาในการดักจับกุญแจเข้ารหัส (encryption keys) ทำให้เพิ่มความเร็วในการถอดรหัสข้อมูลในเครื่อง

Tilo Muller หนึ่งในทีมวิจัยให้ข้อมูลว่า การโจมตีโดยวิธีนี้ ส่วนมากทำให้สามารถเข้าถึงข้อมูลที่เก็บไว้ในหน่วยความจำจำเช่น ประวัติการเข้าชมเว็บไซต์ ข้อความที่ส่งออกไป เป็นต้น นอกจากนี้จะทำการหาวิธีป้องกันและลองทดสอบกับโทรศัพท์ Android รุ่นอื่นๆ ต่อไป

ที่มา - BBC

Get latest news from Blognone

Comments

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 9 March 2013 - 00:14 #550365
Be1con's picture

โหด!


Coder | Designer | Thinker | Blogger

By: tontpong
Contributor
on 9 March 2013 - 02:01 #550396

คำเตือน.. ห้ามเกบ Ice Cream Sandwich ในอุณหภูมิต่ำกว่า -10 °C

By: HMage
AndroidWindows
on 10 March 2013 - 01:56 #550834 Reply to:550396

ไม่งั้นก็ละลายสิ!

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 10 March 2013 - 02:10 #550837 Reply to:550834
Be1con's picture

0 องศา คงไม่ละลายหรอกครับ


Coder | Designer | Thinker | Blogger

By: tontpong
Contributor
on 10 March 2013 - 05:13 #550858 Reply to:550837

อันนี้มุกรึป่าวหว่า.. ถ้าไม่มุก งั้น 0 องศานี่ละลายแน่นอน เพราะไอติมมีสารประกอบหลายอย่างที่พอผสมกันแล้วทำให้จุดเยือกแข็งอยู่ต่ำกว่า 0 องศา

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 10 March 2013 - 08:42 #550874 Reply to:550858
Be1con's picture

มุขครับ ฮ่า ๆ ๆ ๆ


Coder | Designer | Thinker | Blogger

By: -Rookies-
ContributorAndroidWindowsIn Love
on 9 March 2013 - 02:16 #550401

งาน Pwn2Own คราวหน้าจะมีทีมไหนแบกตู้เย็นไปมั้ย?


เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!

By: nowingnoid
iPhoneAndroidUbuntu
on 9 March 2013 - 06:31 #550424 Reply to:550401
nowingnoid's picture

ฉีดด้วยสารบางชนิดที่อุณภูมิต่ำกว่าจุดเยือกแข็งเล็กน้อยแทนครับ

ปล. ถึงไวอากร้า จะทำให้แข็ง แต่คงใช้ฉีดในกรณีนี้ไม่ได้นะครับ

By: Aoun
AndroidWindows
on 9 March 2013 - 08:35 #550439 Reply to:550401

ตู้แช่ -20 ประมาณ80000

By: hisoft
ContributorWindows PhoneWindows
on 9 March 2013 - 10:47 #550484 Reply to:550439
hisoft's picture

พกพวกอะไรเย็น ๆ ไปก็พอมั้งครับ

By: inkirby
ContributoriPhoneAndroidIn Love
on 9 March 2013 - 10:59 #550489 Reply to:550401
inkirby's picture

แบกถังไนโตรเจนเหลวไปคงเท่น่าดู


Dream high, work hard.

By: nuntawat
WriterAndroidWindowsIn Love
on 9 March 2013 - 08:33 #550438
nuntawat's picture
  • แอนดรอยด์ -> Android; จำพวก -> อย่าง, อาทิ
By: tonster
ContributorAndroid
on 9 March 2013 - 08:58 #550452 Reply to:550438

แก้แล้วครับ :)

By: Aoun
AndroidWindows
on 9 March 2013 - 08:38 #550442

ขอเรียกวิธีว่า. การแช่แข็งข้อมูล

By: wichate
Android
on 9 March 2013 - 10:30 #550473

วิธีแก้คือ ออกแบบหน่วยความจำให้ระเบิดตัวเองทันที่ที่อุณหภูมิน้อยกว่า -10

By: FeiZio
ContributorAndroidWindows
on 9 March 2013 - 11:31 #550499 Reply to:550473
FeiZio's picture

แบบนี้คงเอาไปใช้ในรัสเซียไม่ได้แน่ๆ

By: illuminator
ContributorAndroidUbuntuWindows
on 9 March 2013 - 15:06 #550571 Reply to:550499
illuminator's picture

+1 เอาเข้าไปทีบึ้มหมด ฮ่าๆๆ

By: i-present
ContributorAndroidUbuntuWindows
on 9 March 2013 - 11:09 #550490

นับถือจริงๆ

By: errin on 9 March 2013 - 11:32 #550500

ขอซูฮกคนที่นึกวิธีนี้ได้จริงๆ อย่างนี้พวกที่อยู่ประเทศหนาวๆก็มีความเสี่ยงกว่าบ้านเราสินะ

By: lastone
Android
on 9 March 2013 - 11:44 #550504

ต่อไปจะมีติดท่อน้ำ 2 ตอน ^___^

By: bow_der_kleine
WriterAndroidUbuntu
on 9 March 2013 - 12:49 #550531
bow_der_kleine's picture

วิธีนี้น่าจะได้แรงบรรดาลใจจาก เสธ.อ้าย

By: olan16
AndroidWindowsIn Love
on 13 March 2013 - 13:00 #551913 Reply to:550531
olan16's picture

55

By: Kittichok
Contributor
on 9 March 2013 - 14:32 #550558

ที่ลองทำวิธีนี้เพราะเป็น Ice Cream Sandwich ใช่ไหมเนี่ย

By: lancaster
Contributor
on 9 March 2013 - 15:28 #550576

ท่าเดียวกับ BitLocker เลยแฮะ

By: Lightwave
iPhoneAndroidWindows
on 9 March 2013 - 15:36 #550583

ฮาร์ดคอ...

By: best
iPhoneAndroid
on 9 March 2013 - 16:46 #550599

ต่อไป อุปกรณ์ในการ hack คือ ....เงิบ

By: expextoz
In Love
on 9 March 2013 - 17:11 #550607

ฮาร์ตคอร์มากๆ

By: Bugfly on 11 March 2013 - 12:06 #551191

รุ่นต่อไปจะมีระบบฮีตเตอร์ในตัว ทำงานอัตโนมัติเมื่ออุณหภูมิลดลง