1. Foren
  2. » Kommentare
  3. » Security
  4. » Alle Kommentare zum Artikel
  5. » iOS 6.1 unsicher: Code-Sperre des…

Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor Der Supporter 15.02.13 - 12:47

    Was haben doch die Android-Fans über die fehlerhafte PIN-Sperre von iOS gelacht (zurecht), so können nun auch wir Apple-Fans über die "Sicherheit" von Android schmunzeln.

    Mit Hilfe eines Gefrierschranks kann der geheime Kryptoschlüssel ausgelesen werden und das Telefon ist offen wie ein Scheunentor.

    Details bei heise online:

    http://www.heise.de/newsticker/meldung/Frostiger-Angriff-auf-die-Android-Verschluesselung-1804216.html



    1 mal bearbeitet, zuletzt am 15.02.13 12:48 durch Der Supporter.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor tunnelblick 15.02.13 - 13:20

    nicht auf android, sondern auf das android im galaxy nexus. das trifft keine aussage über andere smartphones, details zur verwendeten android-version gibt es nicht, dafür aber der hinweis, dass auch der bootloader entsperrt sein muss. von den anderen quirks im artikel mal abgesehen. doch, wow...

    "we have computers, which can beat your computers"

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor Der Supporter 15.02.13 - 15:12

    Jeder der eine andere als die Androidversion des Herstellers drauf hat, hat den Boot Loader entsperrt und das sind einige. Diese Nutzer können sich nun nicht einfach mehr darauf verlassen, dass ihre Telefon, auch wenn es mittels eines Passcodes geschützt ist, sicher ist, wenn man es unbeaufsichtigt liegen lässt oder es abhanden kommt.

    Es ist eine witzige Art des Angriffs auf die man erst einmal kommen muss.

    Die zentrale Aussage ist wohl die, dass wer die Hardware kontrolliert, kontrolliert auch die Daten.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Wenn Laien technische Artikel lesen...

    Autor Versuchsperson 15.02.13 - 16:35

    > Mit Hilfe eines Gefrierschranks kann der geheime Kryptoschlüssel ausgelesen
    > werden und das Telefon ist offen wie ein Scheunentor.

    ...dann kommen solch seltsame Rückschlüsse heraus!

    Was dort beschrieben wird ist ein allgemeines "Problem" mit aktueller RAM-Technologie. Der selbe "Angriff" wurde auch schon mit Desktop-Rechnern vorgeführt.

    Der beschriebene Effekt hat _gar nichts_ mit Android zu tun. Auch nichts mit dem dort eingesetzten Telefonmodell! Dieser Effekt tritt überall auf wo RAM-Bausteine verbaut sind - und damit natürlich auch bei einem Apple-Produkt oder einer programmierbaren Waschmaschine!

    Dein Posting ist also maximal in die Kategorie "peinlich" einzuordnen!

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor Versuchsperson 15.02.13 - 16:38

    > (...), dafür aber der hinweis, dass auch der
    > bootloader entsperrt sein muss.

    Das erleichtert lediglich die Präsentation des Effekts! Mit spezieller Elektronik und physischen Zugriff auf den RAM-Baustein wäre das auch möglich. Dafür müsste man das Gerät aber zerlegen und externe Elektronik zum Auslesen verwenden.

    Es wird ein Effekt von RAM-Bausteinen beschrieben und _NICHT_ ein Effekt des Nexus oder gar von Android!

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Wenn Laien technische Artikel lesen...

    Autor Der Supporter 15.02.13 - 22:56

    Ich denke eher, du bist peinlich. Das besondere an dem Angriff ist ja, dass man das relativ einfach mit einem Tiefkühler und einem Image machen kann und keine spezielle Elektronik braucht, ein Rom Image genügt.

    Und gerne warte ich auf deine Demonstration, wie du das beim iPhone machst. Das zu zeigen, sollte ja für jemanden mit einer so grossen Klappe, kein Problem sein.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Wenn Laien technische Artikel lesen...

    Autor Der Supporter 15.02.13 - 23:06

    Das iPhone ist übrigens so nicht angreifbar:

    Apple hat das gute Handy so designed, dass es automatisch die
    Funktion einstellt, wenn es einem Kälteangriff ausgesetzt wird.

    http://www.heise.de/mobil/meldung/Smartphones-im-Kaeltetest-1428339.html

    05.02.2012
    Bei einem Test unter frostigen Temperaturen hat sich das Samsung
    Galaxy S II als besonders robust und das iPhone 4S als besonders
    empfindlich erwiesen, wie die finnische Computerzeitschrift MikroPC
    ermittelt
    Bei 0°C arbeiteten alle Handys fehlerfrei, bei -5°C meldete das
    iPhone 4S einen SIM-Fehler, das Nokia N9 hielt seinen Akku für leer.
    Bei -10° trat der erste Ausfall auf: Das iPhone 4S fuhr aufgrund
    eines toten Akkus herunter und ließ sich nicht mehr einschalten.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Wenn Laien technische Artikel lesen...

    Autor g0r3 16.02.13 - 10:43

    Du musst ein Troll sein. Vom Thema und vom Phänomen anscheinend noch nie was gehört und es an Android festmachen wollen. Und dann noch eimen Kommentar von jemand anderem aus dem Heise-Forum hier her kopieren.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: Wenn Laien technische Artikel lesen...

    Autor morningstar 16.02.13 - 18:24

    Der Supporter schrieb:
    --------------------------------------------------------------------------------
    > Das iPhone ist übrigens so nicht angreifbar:
    >
    > Apple hat das gute Handy so designed, dass es automatisch die
    > Funktion einstellt, wenn es einem Kälteangriff ausgesetzt wird.
    >
    > www.heise.de
    >
    > 05.02.2012
    > Bei einem Test unter frostigen Temperaturen hat sich das Samsung
    > Galaxy S II als besonders robust und das iPhone 4S als besonders
    > empfindlich erwiesen, wie die finnische Computerzeitschrift MikroPC
    > ermittelt
    > Bei 0°C arbeiteten alle Handys fehlerfrei, bei -5°C meldete das
    > iPhone 4S einen SIM-Fehler, das Nokia N9 hielt seinen Akku für leer.
    > Bei -10° trat der erste Ausfall auf: Das iPhone 4S fuhr aufgrund
    > eines toten Akkus herunter und ließ sich nicht mehr einschalten.

    Hahaha :)
    +1

    Typisch Apple halt :)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: Wenn Laien technische Artikel lesen...

    Autor Jolle91 17.02.13 - 19:51

    Mein Uraltes Auto wurde auch sehr clever so designed das es die 300 nicht überschreitet....

    Tests haben ergeben das es bei 290 auseinander fällt und den Betrieb einstellt. Apple hat es einfach drauf....



    1 mal bearbeitet, zuletzt am 17.02.13 20:00 durch Jolle91.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  11. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor jurtsche 18.02.13 - 07:28

    Der Supporter schrieb:
    --------------------------------------------------------------------------------
    > Jeder der eine andere als die Androidversion des Herstellers drauf hat, hat
    > den Boot Loader entsperrt und das sind einige.

    Stimmt nicht. Man kann ihn danach wieder sperren.



    1 mal bearbeitet, zuletzt am 18.02.13 07:32 durch jurtsche.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  12. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor Hösch 18.02.13 - 11:59

    Also wirklich, was soll das? Android ist einfach perfekt und egal wie schwerwiegend eine Sicherheitslücke ist, wie unsinnig ein Bug oder wie leicht sich das System mit Viren und Trojaner verseuchen lässt: das muss einfach so sein, damit wir dummen Apple User mit diesem so perfekten System überfordert wären und erst garnicht auf die Idee kommen, zu wechseln, damit sichergestellt ist, dass die Android Elite unter sich bleibt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  13. Re: Netter Angriff auf die Verschlüsselung von Android: Mit dem Tiefkühler

    Autor g0r3 18.02.13 - 15:06

    Hösch schrieb:
    --------------------------------------------------------------------------------
    > Also wirklich, was soll das? Android ist einfach perfekt und egal wie
    > schwerwiegend eine Sicherheitslücke ist, wie unsinnig ein Bug oder wie
    > leicht sich das System mit Viren und Trojaner verseuchen lässt: das muss
    > einfach so sein, damit wir dummen Apple User mit diesem so perfekten System
    > überfordert wären und erst garnicht auf die Idee kommen, zu wechseln, damit
    > sichergestellt ist, dass die Android Elite unter sich bleibt.

    Februar der 18te, 11:59 Uhr und Hösch hat immer noch nicht begriffen, dass es sich hier weder um einen Bug/eine Sicherheitslücke einer Software, noch eines Betriebssystems oder eines Smartphones handelt, sondern ausschließlich um ein physikalisches Phänomen, das bei jedem RAM auftritt und der lange vorher schon bei normalen PCs nachgewiesen wurde.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Test LG L40: Android 4.4.2 macht müde Smartphones munter
Test LG L40
Android 4.4.2 macht müde Smartphones munter

Mit dem L40 präsentiert LG eines der ersten Smartphones mit der aktuellen Android-Version 4.4.2, das unter 100 Euro kostet. Dank der Optimierungen von Kitkat überrascht die Leistung des kleinen Gerätes - und es dürfte nicht nur für Einsteiger interessant sein.

  1. LG G3 5,5-Zoll-Smartphone mit 1440p-Display und Kitkat
  2. LG L35 Smartphone mit Android 4.4 für 80 Euro
  3. Programmierbare LED-Lampe LG kündigt Alternative zur Philips Hue an

Vorratsdatenspeicherung: Totgesagte speichern länger
Vorratsdatenspeicherung
Totgesagte speichern länger

Die Interpretationen des EuGH-Urteils zur Vorratsdatenspeicherung gehen weit auseinander. Für einen endgültigen Abgesang auf die anlasslose Speicherung von Kommunikationsdaten ist es aber noch zu früh.

  1. Bundesregierung Vorerst kein neues Gesetz zur Vorratsdatenspeicherung
  2. Innenministertreffen Keine schnelle Neuregelung zur Vorratsdatenspeicherung
  3. Urteil zu Vorratsdatenspeicherung Regierung uneins über neues Gesetz

Windows 8.1 Update 1 im Test: Ein lohnenswertes Miniupdate
Windows 8.1 Update 1 im Test
Ein lohnenswertes Miniupdate

Microsoft geht wieder einen Schritt zurück in die Zukunft. Mit dem Update 1 baut der Konzern erneut Funktionen ein, die vor allem für Mausschubser gedacht sind. Wir haben uns das Miniupdate für Windows 8.1 pünktlich zur Veröffentlichung angesehen.

  1. Microsoft Installationsprobleme beim Windows 8.1 Update 1
  2. Windows 8.1 Update 1 Wieder mehr minimieren und schließen
  3. Microsoft Windows 8.1 Update 1 vorab verfügbar

  1. Test Wyse Cloud Connect: Dells mobiles Büro
    Test Wyse Cloud Connect
    Dells mobiles Büro

    Mit dem Wyse Cloud Connect hat Dell einen Android-HDMI-Stick im Programm, der sich dank Fernwartungsmöglichkeit und Thin-Client-Lösungen besonders für mobile Büroarbeit eignen soll. Golem.de hat sich den Stick genauer angesehen.

  2. Globalfoundries-Kooperation mit Samsung: AMDs Konsolengeschäft kompensiert schwache CPU-Sparte
    Globalfoundries-Kooperation mit Samsung
    AMDs Konsolengeschäft kompensiert schwache CPU-Sparte

    Im ersten Quartal 2014 hat AMD den Umsatz stark gesteigert, unterm Strich steht aufgrund einer Strafzahlung an Globalfoundries ein leichter Verlust. Der Auftragsfertiger arbeitet künftig gemeinsam mit Samsung an der 14-Nanometer-FinFET-Produktion.

  3. Verband: "Uber-Verbot ruiniert Ruf der Startup-Stadt Berlin"
    Verband
    "Uber-Verbot ruiniert Ruf der Startup-Stadt Berlin"

    Eine einstweilige Verfügung gegen Uber und zuvor ein Gesetz über das Verbot der Zweckentfremdung von Wohnraum, dass 9flats aus der Stadt vertrieb. Der Startup-Verband fragt: "Wer gründet schon ein Unternehmen in Berlin, wenn er mit Verbot rechnen muss?"


  1. 12:02

  2. 11:47

  3. 20:20

  4. 19:26

  5. 19:02

  6. 17:52

  7. 17:10

  8. 17:02