Насколько смартфоны уязвимы к физическим атакам?

Question

[LightGreenP]

У вас есть заблокированный телефон. Что вообще с ним можно физически сделать для того чтобы попасть в систему или хотя бы вытащить файлы?
Есть ли там какая-то криптография?

Comments

[Dmitry Roo]

Все смартфоны и пк уязвимы, прежде всего, для терморектального анализа. Защиты, к сожалению, от этого метода не предвидется.

[ValdikSS]

https://dl.acm.org/doi/fullHtml/10.1145/3448609#sec-6
Хороший обзорный материал по защитным функциям Android.

Answer 1

[GavriKos]

Выпаять чип памяти и подключить в другой смарт или в плату анализа.

Криптография может быть а может и нет, зависит и от настроек и от смартфона.
В большинстве случаев - уязвимы, и наверняка там есть бекдоры. Просто есть шанс что никому ваши фотки счетчиков и котиков не нужны

Answer 2

[pfg21]

вариант А: простой телефон или владелец - хомячок, носитель не зашифрован, есть только пин-код на вход.
то влезть можно, считав данные непосредственно с незашифрованной флеш-памяти.

вариант Б: телефон с защитой и владелец включил шифрацию носителя данных. ключ шифрации лежит внутри проца и недоступен.
то влезть, ясен пень, никак.

Comments

[LightGreenP]

Затираются ли данные с носителя при сбросе до заводских? Предположим я захочу сбросить устройство, после чего восстановить файлы.

[pfg21]

LightGreenP, да, как минимум для внутренней памяти, карточку микросд обычно не затирают.
В twrp можно выбрать что забирать.

[kalapanga]

Затираются ли данные с носителя при сбросе до заводских?

LightGreenP, если у Вас самого нет возможности это проверить, то остаётся только верить на слово либо производителю, либо каким-то сторонним исследователям, что информация в данной модели смартфона действительно удаляется и удаляется надёжно.

Answer 3

[CityCat4]

Уязвимы не смартфоны, а их владельцы. А телефоны сейчас шифруются по умолчанию - пин, графключ, отпечаток пальца, морда лица. Если ничего не знаешь этого - можно попробовать выпаять флэшку и считать ее, но не факт, что она будет незашифрована.
Но здесь есть один момент - если

У вас есть заблокированный телефон.

и его содержимым заинтересовалось государство (и есть зацепочка, хотя бы с воробьиный хрен, что дело касается политоты) - вы сами сдадите все ключи, пароли, секреты и прочее.

Потому что терморектальный криптоанализ помогает совершать настоящие чудеса :)