패턴 잠금은 얼마나 안전합니까?

최근에 전화를 도난당했습니다. 전화 번호가 바뀌었고 비밀번호를 변경했으며 전화 회사가 도난 당 한 사람의 연결을 종료했습니다 ... 가능한 한 안전하다고 생각합니다.

그러나, 나는 궁금해했다. 패턴 잠금은 얼마나 안전합니까? 내 휴대 전화에는 패턴 잠금 장치가 있으므로 일반 사용자가 전화를 받아서 아무것도 할 수 없다고 가정합니다.

그러나 세상에서 항상 기술적 인 노하우를 가지고 있다면 그것을 우회 할 수 있을까요?

아니면 사람이 닦고 다시 시작하는 경우에만 전화를 사용할 수 있습니까?

참고 1 : SD 카드의 데이터는 별도의 문제라는 것을 알고 있습니다. 전화와 내부 저장 데이터에 대해 궁금합니다.

참고 2 : Google 계정을 통한 비밀번호 복구에 대한 다른 질문을 보았지만 전화를받은 사람은 (아마도) 내 방식으로 패턴을 재설정 할 수 없으므로이 질문은 별도의 문제.

대부분의 터치 스크린 폰을 크랙하는 방법에 대해 많은 기술 지식이 필요하지 않습니다. 터치 스크린 잠금 메커니즘 (특히 패턴 잠금)의 보안과 잠금 해제 코드를 얻기 위해 순전히 화면의 기름기 많은 얼룩을 사용하여 이러한 장치를 침입하는 백서가있었습니다.

결론
이 논문에서 우리는 터치 스크린 장치에 잔류 오일을 사용한 얼룩 공격에 대해 살펴 보았다. 우리는 Android 스마트 폰의 암호 패턴에 미치는 영향에 중점을 두어 그러한 얼룩을 포착하는 타당성을 조사했습니다. 다양한 조명 및 카메라 위치에서 촬영 한 사진을 사용하여 여러 상황에서 시뮬레이션 된 응용 프로그램 사용으로 인한 얼룩 "잡음"또는 우발적 인 의류 접촉으로 인한 왜곡으로도 전체 또는 부분 패턴 복구가 가능함을 보여주었습니다. 또한 공격자가 얼룩 공격으로부터 얻은 정보를 사용하여 사용자 패턴을 추측 할 가능성을 개선하는 방법에 대해서도 간략하게 설명했습니다. ...

스마트 폰 터치 스크린의 얼룩 공격 (PDF)

나머지 논문도 읽을 가치가 있습니다.

몇 가지 경우에 따라 안전하지 않습니다 * .

다음 은 해커 또는 평균 이상의 사용자가 수행 할 수 있는 익스플로잇 샘플입니다 (adb 도구 및 전화기가 PC에 연결된 경우).

익스플로잇 2

^{****** 루팅 된 기기에만 적용 할 수 있습니다. (모든 adb 명령에 루트가 필요한 것은 아닙니다) adb 도구 *를 사용하기 전에 "USB 디버깅"도 설정해야합니다. 그러나 eldarera가 말했듯이 일부 장치는 ADB를 통해 루팅 될 수도 있습니다. 실제로, 숙련 된 해커는 내부 데이터에 액세스하기위한 허점을 찾을 수도 있습니다. (아마도 usb 디버깅 옵션없이 adb를 활용할 수있는 방법을 찾으십시오)}

Android 패턴 잠금 장치에는 많은 결함이있어 상대적으로 안전하지 않습니다. 다음은 예입니다 ..

위에 언급 된 악용과 특정 결함은 향후 버전에서 Google에 의해 수정 될 수 있지만 패턴 잠금은 패턴 잠금으로 유지됩니다. 즉, 안드로이드의 사용자 인터페이스를 사용하는 단순한 게이트웨이로 간주 될 수 있습니다. 패턴 잠금은 전화기의 내용을 암호화하지 않습니다. 해커가 adb 셸을 사용하는 것을 막지 않습니다. 그는 Android SDK에 자유롭게 제공되는 adb 도구를 사용하여 전화 등의 내부 메모리를 볼 수 있습니다.

또한, 내장 메모리를 마운트하거나 읽을 수있는 다른 방법이있을 수 있으므로 내부 메모리가 거의 손상되었습니다.

내가 지금 말할 수있는 것은 추가 보안 수단으로 필요하지 않으면 "usb 디버깅"을 비활성화하면 더 좋을 것입니다.

최소한 대부분의 전화기에서는 볼륨 키 / 키를 누르고 있으면 빠른 부팅 / 복구가 가능합니다. 거기에서 USB 디버깅을 사용하지 않고 내부 메모리에 직접 액세스하더라도 쉽게 adb 연결을 얻을 수 있습니다. 거기에서 Power-Inside가 제안한 것처럼 전화기를 루팅하여 내부 파일을 편집하고 잠금을 비활성화 할 수도 있습니다. 이 모든 작업은 몇 분 안에 완료 할 수 있습니다!

복구시 단순히 데이터 지우기를 수행 할 수 있으므로 패턴이 안전하지 않습니다. 그리고 당신은 전화 중입니다. 또한 휴대 전화에서이 패턴을 잠금 해제 할 때마다 스 와이프하므로 패턴이 화면에 자주 표시 될 수 있습니다.