frost_pincrack

Con sólo someter tu móvil Android a temperaturas bajas puede comprometer su seguridad. Un experimento realizado por investigadores de la Universidad Friedrich-Alexander de Alemania demostró que dejando tu móvil Android en un congelador por 60 minutos a temperatura de -15 Cº, puedes saltar el password y acceder al móvil.

En el experimento del que hablamos se usó un Galaxy Nexus con Android 4.0 Ice Cream Sandwich. Se introduce el móvil en el congelador. Cuando pasa una hora, sacas el celular, y lo apagas y enciendes repetidamente mientras mantienes presionadas las teclas de volumen. En el caso puntual de este experimento, le quitaron y pusieron la batería repetidamente en intervalos de menos de medio segundo.

Luego enciendes y utilizas un código especial para desbloquear el cargador de arranque (bootloader). Ya, con eso tienes acceso a todo el contenido del celular.

Los investigadores que realizaron esta prueba dicen que aplica a todos los celulares Android, sin importar el tipo o versión. Cualquiera que robe tu móvil puede hacer esto para hackear tu teléfono o tablet con android.

En Android 4.0 Ice Cream Sandwich se introdujo el cifrado en disco para aumentar la seguridad. ¿Cómo es pues, que las temperaturas extremas hacen posibles acceder a la información? Los datos almacenados en la memoria RAM se quedarán ahí por mucho más tiempo a temperaturas bajas ;).

Fuente: Android phones susceptible to freezing cold boot attacks (CNET)