ทีมวิจัยจากมหาวิทยาลัย Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) ในเยอรมันค้นพบวิธีเลี่ยงระบบเข้ารหัสข้อมูลที่ถูกเพิ่มมาใน Android 4.0 Ice Cream Sandwich โดยการนำมือถือระบบปฏิบัติการ Android (ในที่นี้ใช้ Galaxy Nexus) ไปแช่แข็งจนกระทั่งอุณหภูมิของเครื่องต่ำกว่า -10 °C แล้วถอดและใส่แบตเตอรี่อย่างรวดเร็ว ส่งผลให้เครื่องเกิดช่องโหว่ นำไปสู่การแทรกแซงให้รันซอฟต์แวร์ภายนอกแทนที่ซอฟต์แวร์ Android ในเครื่อง กระบวนการดังกล่าวทำให้เราสามารถคัดลอกข้อมูลในเครื่องออกไปวิเคราะห์ถอดรหัสในคอมพิวเตอร์เครื่องอื่นได้
นอกจากนี้การที่โทรศัพท์มีอุณหภูมิต่ำยังช่วยให้แฮ็กได้ง่ายขึ้น เนื่องจากข้อมูลในหน่วยความจำจะหายไปช้า ทำให้มีเวลาในการดักจับกุญแจเข้ารหัส (encryption keys) ทำให้เพิ่มความเร็วในการถอดรหัสข้อมูลในเครื่อง
Tilo Muller หนึ่งในทีมวิจัยให้ข้อมูลว่า การโจมตีโดยวิธีนี้ ส่วนมากทำให้สามารถเข้าถึงข้อมูลที่เก็บไว้ในหน่วยความจำจำเช่น ประวัติการเข้าชมเว็บไซต์ ข้อความที่ส่งออกไป เป็นต้น นอกจากนี้จะทำการหาวิธีป้องกันและลองทดสอบกับโทรศัพท์ Android รุ่นอื่นๆ ต่อไป
ที่มา - BBC
Comments
โหด!
Coder | Designer | Thinker | Blogger
คำเตือน.. ห้ามเกบ Ice Cream Sandwich ในอุณหภูมิต่ำกว่า -10 °C
ไม่งั้นก็ละลายสิ!
0 องศา คงไม่ละลายหรอกครับ
Coder | Designer | Thinker | Blogger
อันนี้มุกรึป่าวหว่า.. ถ้าไม่มุก งั้น 0 องศานี่ละลายแน่นอน เพราะไอติมมีสารประกอบหลายอย่างที่พอผสมกันแล้วทำให้จุดเยือกแข็งอยู่ต่ำกว่า 0 องศา
มุขครับ ฮ่า ๆ ๆ ๆ
Coder | Designer | Thinker | Blogger
งาน Pwn2Own คราวหน้าจะมีทีมไหนแบกตู้เย็นไปมั้ย?
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
ฉีดด้วยสารบางชนิดที่อุณภูมิต่ำกว่าจุดเยือกแข็งเล็กน้อยแทนครับ
ปล. ถึงไวอากร้า จะทำให้แข็ง แต่คงใช้ฉีดในกรณีนี้ไม่ได้นะครับ
ตู้แช่ -20 ประมาณ80000
พกพวกอะไรเย็น ๆ ไปก็พอมั้งครับ
แบกถังไนโตรเจนเหลวไปคงเท่น่าดู
Dream high, work hard.
แก้แล้วครับ :)
ขอเรียกวิธีว่า. การแช่แข็งข้อมูล
วิธีแก้คือ ออกแบบหน่วยความจำให้ระเบิดตัวเองทันที่ที่อุณหภูมิน้อยกว่า -10
แบบนี้คงเอาไปใช้ในรัสเซียไม่ได้แน่ๆ
+1 เอาเข้าไปทีบึ้มหมด ฮ่าๆๆ
นับถือจริงๆ
ขอซูฮกคนที่นึกวิธีนี้ได้จริงๆ อย่างนี้พวกที่อยู่ประเทศหนาวๆก็มีความเสี่ยงกว่าบ้านเราสินะ
ต่อไปจะมีติดท่อน้ำ 2 ตอน ^___^
วิธีนี้น่าจะได้แรงบรรดาลใจจาก เสธ.อ้าย
55
ที่ลองทำวิธีนี้เพราะเป็น Ice Cream Sandwich ใช่ไหมเนี่ย
ท่าเดียวกับ BitLocker เลยแฮะ
ฮาร์ดคอ...
ต่อไป อุปกรณ์ในการ hack คือ ....เงิบ
ฮาร์ตคอร์มากๆ
รุ่นต่อไปจะมีระบบฮีตเตอร์ในตัว ทำงานอัตโนมัติเมื่ออุณหภูมิลดลง