🥇Juurdepääsuala: 30 meetodit, kuidas avada igasuguseid nutitelefone. Osa 1

Küberturvalisuse spetsialistid satuvad oma töös regulaarselt juhtumitega, kus tuleb kiiresti avada nutitelefon. Näiteks vajab uurimine telefonist andmeid, et mõista teismelise enesetapu põhjuseid. Teises olukorras aitavad need jälile saada kuritegeliku grupi, kes ründab veokijuhte. Loomulikult esineb ka toredaid juhtumeid — vanemad on unustanud seadme parooli ning see sisaldab videot nende beebi esimestest sammudest, kuid selliseid juhtumeid on kahjuks vähe. Kuid ka need nõuavad professionaalset lähenemist. Selles artiklis Igor Mihhailov, eksperdid Computer Forensics Laboratooriumist Group-IB, räägib viisidest, mis võimaldavad kriminaalspetsialistide tuvastada nutitelefoni lukku.

Oluline: see artikkel on kirjutatud mobiilseadmete omanike kasutatavate paroolide ja graafiliste mustrite ohutuse hindamiseks. Kui otsustate avada oma mobiilseadet käesolevas artiklis kirjeldatud meetodite abil, pidage meeles, et kõik seadme avamise toimingud tehakse teie omal vastutusel. Mobiilseadmetega manipuleerides võite seadet lukustada, kustutada kasutajaandmed või viia seade rikki. Samuti on antud soovitused kasutajatele, kuidas suurendada oma seadmete kaitset.

Nii et kõige levinum meetod juurdepääsu piiramisele seadmes sisalduvale kasutajateabele on mobiilseadme ekraani lukustus. Kui selline seade satub kriminaallaborisse, võib selle kasutamine osutuda keeruliseks, kuna sellisel seadmel ei ole võimalik aktiveerida USB silumisrežiimi (Android-seadmete jaoks), pole võimalik kinnitada lubamist eksperti arvuti suhtlemiseks selle seadmega (Apple'i mobiilseadmete jaoks) ja seetõttu ei ole võimalik pääseda seadme mälus olevatele andmetele.

Kuidas tavaline mobiilseadme ekraani lukustus takistab spetsialistidel seadmest andmete väljajõudmist, tõestab fakt, et USA FBI maksis suurt summat terrorismivastase tegevuse käigus San Bernardinos toimunud rünnaku osalise Said Faruki iPhone'i lukust avamiseks [1].

Mobiilseadme ekraani lukustamise meetodid

Üldiselt kasutatakse mobiilseadme ekraani lukustamiseks:

Sümboolne parool
Graafiline parool

Lisaks võivad paljude mobiilseadmete ekraani lukustamiseks kasutada SmartBlock tehnoloogia meetodeid:

Lukust avamine sõrmejälje tuvastamise kaudu
Lukust avamine näotuvastuse kaudu (FaceID tehnoloogia)
Seadme lukust avamine silma iirise tuvastamise kaudu

Sotsiaalsed meetodid mobiilseadme lukust avamiseks

Lisaks puhast tehnilistele lahendustele on ka muid viise PIN-koodi või graafilise koodi (mustri) teada saamiseks või selle ületamiseks. Mõnedes olukordades võivad sotsiaalsed meetodid olla tõhusamad kui tehnilised lahendused ja aidata seadmeid avada, millega tehnilised arendused ei suuda hakkama saada.

Selles jaotises käsitletakse mobiilseadme ekraani lukust avamise meetodeid, mis ei nõua (või nõuavad vaid piiratud, osalist) tehniliste vahendite kasutamist.
Sotsiaalsete rünnakute teostamiseks tuleb põhjalikult uurida lukustatud seadme omaniku psühholoogiat, mõista, kuidas ta genereerib ja salvestab paroole või graafilisi mustreid. Samuti on uurijal vaja veidi õnne.

Parooli noolimisega seotud meetodeid kasutades tuleb arvesse võtta, et:

Apple’i mobiilseadmetes võivad andmed kustutada pärast kümne vale parooli sisestamist. See sõltub kasutaja kehtestatud turvanõuetest;
Androidi operatsioonisüsteemiga mobiilseadmetes võib kasutada Root of Trust tehnoloogiat, mis põhjustab selle, et pärast 30 vale parooli sisestamist saavad kasutaja andmed kas kättesaamatuks või kustutatakse.

Meetod 1: küsi parooli

See võib tunduda kummaline, kuid lukustusparooli saab teada, küsides seda seadme omanikult. Statistika kohaselt jagavad umbes 70% mobiilseadmete omanikest meeleldi oma parooli. Eriti kui see vähendab uurimisajas ja seega saab omanik oma seadme kiiremini tagasi. Kui pole võimalust kérida parooli omanikult (näiteks omanik on surnud) või ta keeldub selle avaldamisest, saab parooli teada tema lähedastelt sugulastelt. Reeglina teavad sugulased parooli või suudavad pakkuda võimalikke variante.

Soovitus kaitseks: Teie telefoni parool on universaalne võti kõigile andmetele, sealhulgas makseandmetele. Rääkida seda, edastada või kirjutada sõnumites — halb mõte.

Meetod 2: piilu parooli

Parooli võib piiluda hetkel, kui omanik seadet kasutab. Isegi kui mäletate parooli (tähestikuline või graafiline) vaid osaliselt, vähendab see oluliselt võimalike variantide arvu, mis aitab seda kiiremini leida.

Selle meetodi variandiks on kasutada turvakaamera salvestisi, kus on jäädvustatud omanik, kes avab seadmest graafilise parooli [2]. Töödes "Cracking Android Pattern Lock in Five Attempts" [2] kirjeldatud algoritm võimaldab videote analüüsi tulemusena teha oletusi graafilise parooli variantide kohta ning seadme avamiseks kulub tavaliselt mitte rohkem kui viis katset. Autorite väitel "mida keerulisem on graafiline parool, seda lihtsam on seda leida."

Soovitus kaitseks: Graafilise parooli kasutamine ei ole parim mõte. Numbrilise-tähelise parooli piilumine on väga keeruline.

Meetod 3: leia parool

Parooli võib leida seadme omaniku märkmetest (failid arvutis, päevikus, paberitükid dokumentides). Kui inimene kasutab mitmeid erinevaid mobiilseadmeid ning neil on erinevad paroolid, siis mõnikord võib nende seadmete akukambris või nutitelefoni korpuse ja kaitse vahel leida paberitükke, kuhu on kirjutatud paroolid:

Soovitus kaitseks: Ärge pidage paroolide "märkmikku". See on halb mõte, välja arvatud juhul, kui kõik need paroolid on teadlikult vale, et vähendada avamiskatsete arvu.

Meetod 4: sõrmejäljed (Smudge attack)

See meetod võimaldab tuvastada sõrmejälgede jääke seadme ekraanil. Neid saab näha, kui kanda ekraanile valget daktiloskoopilist pulbrit (spetsiifilise kriminaalsetest eesmärkidest pulbri asemel võib kasutada laste puuderit või muud keemiliselt mitteaktiivset peenepisikeses valges või helesinises värvitoonis pulbrit) või vaadata seadme ekraani kaldusvalgustuses. Analüüsides käejälgede paiknemist ning omades lisainfot seadme omaniku kohta (näiteks teades tema sünniaastat), võib proovida leida tekstipõhist või graafilist parooli. Nii näeb välja sõrmejälgede kiht nutitelefoni ekraanil, stiliseeritud Z-kirja kujul:

Soovitus kaitseks: Nagu me mainisime, ei ole graafiline parool parim idee, samuti ka kehvade oleofoobsete kattega klaasid.

Meetod 5: tehislik sõrm

Kui seadet saab avada sõrmejäljega ja teadlasel on seadme omaniku sõrmejälgede proov, siis saab 3D-printeriga valmistada omaniku sõrmejälje kolmemõõtmelise koopia ning kasutada seda seadme avamiseks [3]:

Et sõrme, mis näeb välja nagu reaalne, täielikumalt jäljendada — näiteks kui nutitelefoni sõrmejäljesensor tuvastab veel soojust — asetatakse 3D-mudel elavale sõrmele.

Seadme omanik võib, isegi kui ta on unustanud ekraani lukustuse parooli, avada seadme ise, kasutades oma sõrmejälge. Seda saab kasutada teatud olukordades, kus omanik ei saa parooli edastada, kuid on siiski valmis aitama teadlast seadme avamisel.

Teadlasel tuleks arvestada erinevate mobiilseadmete mudelites kasutatud sensorite põlvkondi. Vanemad sensorimudelid võivad reageerida praktiliselt iga sõrme puudutusele, mis ei pea tingimata kuuluma seadme omanikule. Kaasaegsed ultrahelisensorid seevastu skaneerivad väga sügavalt ja selgelt. Lisaks on mitmed kaasaegsed ekraanialused sensorid lihtsalt CMOS-kaamerad, mis ei suuda skaneerida pildi sügavust, mistõttu on neid palju lihtsam petta.

Soovitus kaitseks: Kui sõrm, siis ainult ultraheliandur. Kuid pidage meeles, et sõrme sunniviisiliselt vastu panna on lihtsam kui nägu.

Meetod 6: "purske" (Mug attack)

Seda meetodit on kirjeldanud Briti politsei [4]. See seisneb kahtlusaluse salajases pealtkuulamises. Hetkel, kui kahtlane isik oma telefoni lukust avab, rebib tsiviilisik selle käest ära ja ei luba seadmest uuesti lukus olla, kuni see antakse ekspertidele.

Soovitus kaitseks: Arvan, et kui teie vastu tehakse selliseid meetmeid, siis on olukord halb. Kuid siin tuleb mõista, et juhuslik lukustumine alandab selle meetodi efektiivsust. Näiteks iPhone'i korduv nupuvajutus lukustamisnupule käivitab SOS-režiimi, mis kõigi muude kõrvaltoimete hulgas keelab FaceID ja nõuab parooli sisestamist.

Meetod 7: seadme juhtimisalgoritmide vead

Spetsialiseeritud ressursside uudisvoogudes kohtab sageli teateid, et teatud seadmest tehtud tegevused võivad selle ekraani lukustada. Näiteks mõned seadmed võivad lukustusekraani avada siseneva kõne korral. Selle meetodi puuduseks on see, et avastatud haavatavused suletakse tootjate poolt tavaliselt kiiresti.

Näiteks mobiilseadmete, mis on välja antud enne 2016. aastat, puhul on aku tühjenemine üks võimalik lahendus lukust avamiseks. Madala laadimise korral lukustub seade ja pakub võimalust muuta toite seadeid. Sel juhul tuleb kiiresti minna turvaseadete lehele ja keelata ekraani lukustus [5].

Soovitus kaitseks: Ärge unustage aeg-ajalt oma seadme operatsioonisüsteemi uuendada, ja kui see enam ei saa toetust - vahetage nutitelefon.

Meetod 8: kolmandate osapoolte programmide haavatavused

Seadmes installitud kolmandate osapoolte programmide haavatavused võivad samuti täielikult või osaliselt anda juurdepääsu lukustatud seadme andmetele.

Sarnase haavatavuse näiteks võib tuua Jeff Bezosi, Amazon'i peamise omanikuna, iPhone'i andmete varguse. WhatsApp'i sõnumiteenuses avastatud haavatavus, mille kasutasid tundmatud isikud, viis konfidentsiaalsete andmete varastamiseni, mis olid seadme mälus [6].

Selliseid haavatavusi saavad uurijad kasutada oma eesmärkide saavutamiseks - lukustatud seadmete andmete hankimine või nende lukust avamine.

Soovitus kaitseks: Peate mitte ainult operatsioonisüsteemi, vaid ka kasutatavaid rakendusi uuendada.

Meetod 9: ettevõtte telefon

Ettevõtte mobiilseadmeid saavad avada ettevõtete süsteemiadministraatorid. Näiteks seotakse ettevõtte Windows Phone seadmed Microsoft Exchange konto ja need saavad administraatorite poolt avatud. Ettevõtte Apple seadmete jaoks on olemas Mobile Device Management teenus, mis sarnaneb Microsoft Exchange'ile. Ka nende administraatorid saavad avada ettevõtte iOS-seadmeid. Lisaks on ettevõtte mobiilseid seadmeid võimalik ühendada vaid nende seadmete abil, mille on administraator seadistustes määratlenud. Seetõttu on sellise seadme ühendamine uurija arvutiga (või andmete kriminaaluurimiseks kasutatav tarkvarasid) ilma ettevõtte süsteemiadministraatoritega suhtlemata võimatu.

Soovitus kaitseks: MDM on nii halb kui hea kaitse seisukohalt. MDM-administraator suudab seadme kaugjuhtimise teel lähtestada. Igal juhul ei tohiks tundlikke isikuandmeid ettevõtte seadmes hoida.

Meetod 10: sensorite andmed

Analüüsides seadme sensoritelt saadud teavet, saab seadme parooli välja selgitada spetsiaalse algoritmi abil. Adam J. Aviv demonstreeris selliste rünnakute võimalust, kasutades teavet, mida saadi nutitelefoni kiirendusandurilt. Uuringute käigus suutis teadlane õigesti tuvastada sümbolparooli 43% -l juhtudest ja graafilise parooli 73% juhtudest [7].

Soovitus kaitseks: Olge tähelepanelik, kellele te lubate juurdepääsu erinevate sensorite jälgimiseks.

Meetod 11: näo tuvastamine

Nagu sõrmejälje puhul, sõltub seadme vabastamise edukus FaceID-tehnoloogia kasutamisel sellest, milliseid sensorite ja matemaatilisi algoritme kasutab konkreetne mobiilseade. Näiteks uurimuses „Gezichtsherkenning op smartphone niet altijd veilig“ [8] näitasid teadlased, et osa uuritud nutitelefone õnnestus avada lihtsalt näidates nutitelefonile omaniku fotot. See on võimalik, kui vabastamiseks kasutatakse vaid ühte esikaamerat, mis ei suuda sügavuseandmeid skaneerida. Samsung oli pärast mitmeid karmi avaldusi ja YouTube'i videoid sunnitud oma nutitelefonide püsivara lisama hoiatuse. Face Unlock Samsung:

Kallimaid nutitelefoni mudeleid saab avada ka maski või seadme enesetäiendamise abil. Näiteks iPhone X-is kasutatakse erilist TrueDepth tehnoloogiat [9]: seadme projektor koos kahe kaamera ja infrapuna kiirgajaga projitseerib omaniku näole võrgu, mis koosneb rohkem kui 30 000 punktist. Sellist seadet saab avada maskiga, mille kontuurid matkivad omaniku näo kontuure. Mask iPhone'i vabastamiseks [10]:

Kuna selline süsteem on äärmiselt keeruline ja ei toimi ideaalselt (omaniku loomulik vananemine, näo konfiguratsiooni muutumine emotsioonide, väsimuse, terviseseisundi jms tõttu), peab see pidevalt enesetäiendama. Seega, kui vabastatud seade on teise inimese ees — siis salvestatakse tema nägu seadme omanikuna ja hiljem saab ta nutitelefoni avada FaceID tehnoloogia abil.

Soovitus kaitseks: ärge kasutage vabastamiseks 'fotot' — ainult täielike näoskaneritega süsteemid (Apple'i FaceID ja analoogid Android-seadmetes).

Peamine soovitus on mitte vaadata kaamerasse, piisab, kui pilk kõrvale pöörata. Isegi kui silma kinni pigistada — võimalus vabastamiseks langeb oluliselt, nagu ka siis, kui käed on näos. Lisaks antakse näo vabastamiseks (FaceID) vaid 5 katset, pärast mida on vajalik parooli sisestamine.

Meetod 12: lekete kasutamine

Lekkinud paroolide andmebaasid on suurepärane viis mõista seadme omaniku psühholoogiat (eeldusel, et uurijal on teave seadme omaniku e-posti aadresside kohta). Antud näites tõi e-posti aadressi otsing välja kaks sarnast parooli, mida omanik kasutas. On võimalik, et parool 21454162 või selle tuletised (näiteks 2145 või 4162) võisid olla kasutatud mobiilseadme lukustuskoodina. (Otsides seadme omaniku e-posti aadressi lekkinud paroolide andmebaasidest, on võimalik teada saada, milliseid paroolide omanik võis kasutada, sealhulgas mobiilseadme lukustamiseks).

Soovitus kaitseks: Käituge ennetavalt, jälgige lekete kohta andmeid ja vahetage õigeaegselt leketes märgatud paroolid!

Meetod 13: seadmete lukustamiseks mõeldud tüüpparoolid

Tavaliselt ei konfiskeerita omaniku käest ühe, vaid mitu mobiilset seadet. Sageli koguneb neid kümne ringis. Sel juhul on võimalik leida parool haavatava seadme jaoks ja proovida seda rakendada teistele nutitelefonidele ja tahvelarvutitele, mis on samuti sellel omanikul konfiskeeritud.

Andmete analüüsimisel, mis on saadud mobiilseadmetest, kuvatakse need kriminaalprogrammidest (tihti isegi siis, kui andmeid saadakse lukustatud seadmetest, kasutades erinevaid haavatavusi).

Kuna ekraanipildilt UFED Physical Analyzer programmi tööaknast on näha, on seade lukustatud piisavalt ebatavalise PIN-koodiga fgkl.

Ärge alahinnake ka teiste seadmete, mida kasutaja omab. Näiteks analüüsides mobiilseadme omaniku arvuti veebibrauseri vahemälus salvestatud paroole, on võimalik mõista paroolide genereerimise põhimõtteid, mida omanik järgnes. Arvutis salvestatud paroole saab kontrollida NirSofti utiliidiga [11].

Samuti võivad mobiilseadme omaniku arvutis (sülearvutis) olla Lockdown-failid, mis võivad aidata ligipääsu saada Apple'i lukustatud mobiilseadmele. Sellest meetodist räägitakse lähemalt.

Soovitus kaitseks: Kasutage igal pool erinevaid, unikaalseid paroole.

Meetod 14: tüüppin-koodid

Nagu eelnevalt mainitud, kasutavad kasutajad sageli tüüpilisi paroole: telefoninumbreid, pangakaardi numbreid, PIN-koode. Sellist teavet saab kasutada seadme avamiseks.

Kui miski ei aita, siis võib kasutada järgmist teavet: teadlased viisid läbi analüüsi ja leidsid kõige populaarsemad PIN-koodid (need PIN-koodid katab 26,83% kõigist paroolidest) [12]:

PIN
Sagedus, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

Selle PIN-koodide nimekirja rakendamine lukustatud seadmele võimaldab seda avada tõenäosusega ~26%.

Soovitus kaitseks: Kontrollige oma PIN-koodi ülaltoodud tabelist ja isegi kui see ei klapi, siis vahetage see kindlasti, kuna 4 numbrit on 2020. aasta mõõtmete järgi liiga vähe.

Meetod 15: tüüpilised graafilised paroolid

Nagu eespool kirjeldatud, on seetõttu, et olemas on turvakaamerate andmed, millel seadme omanik proovis seda avada, võimalik taastada lukustamata mustrit viie katse põhjal. Samuti, nagu on olemas tüüpilised PIN-koodid, on ka olemas tüüpilised mustrid, mida saab kasutada lukustatud mobiilseadmete avamiseks [13, 14].

Lihtsad mustrid [14]:

Keskmise keerukusega mustrid [14]:

Keerukad mustrid [14]:

Jeremy Kirby [15] uuringu kohaselt on kõige populaarsemate graafiliste mustrite nimekiri.
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

Mõnel mobiilseadmel võib graafilise koodi kõrval olla seadistatud ka täiendav PIN-kood. Sel juhul, kui graafiline kood ei ole õigesti turvatud, võib uurija vajutada nuppu Täiendav PIN-kood (täiendav PIN-kood) vale graafilise koodi sisestamisel ja proovida leida täiendavat PIN-koodi.

Soovitus kaitseks: parim on mitte kasutada graafilisi võtmeid üldse.

Meetod 16: alfanumernsest paroolid

Kui seadmel saab kasutada alfanumeerilist parooli, võis omanik kasutada lukustuskoode nagu järgmised populaarsed paroolid [16]:

123456
parool
123456789
12345678
12345
111111
1234567
päike
qwerty
ma armastan sind
printsess
admin
tere tulemast
666666
abc123
jalgpall
123123
ahv
654321
!@#$%^&*
charlie
aa123456
donald
parool1
qwerty123

Soovitus kaitseks: kasutage ainult keerulisi, ainulaadseid paroole, mis sisaldavad erimärke ja erinevaid suuri ja väikesi tähti. Kontrollige, kas kasutate ühte ülaltoodud paroolidest. Kui jah, siis vahetage see tugevama vastu.

Meetod 17: pilve- või kohalikud salvestused

Kui tehniliselt pole võimalik andmeid blokeeritud seadmest eemaldada, võivad kriminaalpolitsei uurijad otsida selle varukoopiaid seadme omaniku arvutitest või vastavatest pilvesalvestustest.

Sageli ei teadvusta Apple’i nutitelefoni omanikud, et nende arvutitega ühendamisel võib samal ajal toimuda seadme kohaliku või pilvesalvestuse loomine.

Google'i ja Apple'i pilvesalvestustes võivad olla mitte ainult seadme andmed, vaid ka seadme salvestatud paroolid. Nende paroolide väljavõtmine võib aidata leida mobiilseadme lukustuskoode.

iCloudis salvestatud Keychainist saab väljavõtta seadme varukoopiale salvestatud parooli, mis tõenäoliselt vastab ekraanilukustuse PIN-koodile.

Kui õiguskaitseorganid pöörduvad Google'i ja Apple'i poole, saavad ettevõtted edastada olemasolevad andmed, mis vähendab tõenäoliselt seadme avamise vajadust, kuna andmed on õiguskaitsjatel juba olemas.

Näiteks pärast Pensacolale suunatud terrorirünnakut edastati iCloudis talletatud andmete koopiad FBI-le. Apple'i avaldus:

„Mõne tunni jooksul pärast FBI esimest taotlust, 6. detsembril 2019, esitasime laia valiku uurimisega seotud teavet. 7. kuni 14. detsembrini saime kuus täiendavat juriidilist taotlust ja vastuseks esitasime teavet, sealhulgas iCloudi varukoopiad, konto- ja tehinguandmed mitme konto kohta.”
Me vastasime igale päringule viivitamatult, sageli tunni jooksul, vahetades teavet FBI kontoritega Jacksonville'is, Pensacolase ja New Yorgis. Uurimise päringud nõudsid palju gigabaiti teavet, mille me edastasime uurijatele. [17, 18, 19]

Soovitus kaitseks: Kõik, mida te andmete pilvekrüpteerimata kujul edastate, võib ja kasutatakse teie vastu.

Meetod 18: Google'i konto

See meetod sobib mobiilseadme ekraani lukustava graafikparooli eemaldamiseks, kui seade töötab Androidi operatsioonisüsteemil. Selle meetodi kasutamiseks tuleb teada seadme omaniku Google'i konto kasutajanime ja parooli. Teine tingimus: seade peab olema internetiga ühendatud.

Kui vale graafikparool sisestatakse järjestikku mitu korda, pakub seade parooli taastamise võimalust. Seejärel peate sisenema kasutajakontole, mis toob kaasa seadme ekraani avamise. [5]

Kuna on olemas erinevaid riistvaralahendusi, Androidi operatsioonisüsteeme ja täiendavaid turvaseadeid, on see meetod rakendatav ainult teatud seadmete puhul.

Kui uurijal pole seadme omaniku Google'i konto parooli, võib selle proovida taastada, kasutades standardseid parooli taastamise meetodeid.

Kui seade uurimise hetkel ei ole internetiga ühendatud (näiteks SIM-kaart on lukustatud või sellel on liiga vähe raha), saab sellise seadme ühendada Wi-Fi-ga järgmise juhendi kaudu:

vajutage nuppu "Hädaabi kõne"
sisestage *#*#7378423#*#*
valige Service Test — Wlan
ühendage kättesaadava Wi-Fi võrguga. [5]

Soovitus kaitseks: Ärge unustage kasutada kaheastmelist autentimist igal pool, kus võimalik, ja sel juhul on parem siduda see rakendusega, mitte SMS-koodiga.

Meetod 19: külaliskonto

Androidi operatsioonisüsteemiga mobiilseadmetes, millel on versioon 5 ja kõrgem, võib olla mitu kontot. Täiendava konto andmetele ei pruugi olla PIN-koodiga või graafikoodiga lukustust. Vahetamiseks tuleb klõpsata konto ikoonil paremas ülanurgas ja valida teine konto:

Täiendava konto puhul võib juurdepääs teatud andmetele või rakendustele olla piiratud.

Soovitus kaitseks: Siin on oluline operatsioonisüsteemi uuendamine. Uuemates Androidi versioonides (9 ja kõrgem, koos juuli 2020. aasta turvapaikadega) ei anna külalist konto tavaliselt mingeid võimalusi.

Meetod 20: spetsialiseeritud teenused

Ettevõtted, mis tegelevad spetsialiseeritud kriminaaltehnika programmide arendamisega, pakuvad sealhulgas teenuseid mobiilseadmete lukust avamiseks ja andmete väljatoomiseks [20, 21]. Selliste teenuste võimekus on lihtsalt fantastiline. Nende abil saab avada tippmudelid Androidi ja iOS-i seadmetes ning samuti seadmeid, mis on taastamise režiimis (kuhu seade siseneb pärast vale parooli sisestamise katsete ületamist). Selle meetodi puuduseks on kõrge hind.

Cellebrite'i ettevõtte veebilehe fragment, kus kirjeldatakse, millistelt seadmetelt nad saavad andmeid välja tõmmata. Seade saab olla avatud tootja laboratooriumis (Cellebrite Advanced Service (CAS)) [20]:

Selle teenuse jaoks peab seade olema esitatud piirkondlikku (või peakorterisse) kontorisse. Spetsialist võib ka kliendi juurde minna. Tavaliselt kulub ekraani lukustuse purustamiseks üks päev.

Soovitus kaitseks: peaaegu võimatu end kaitsta, välja arvatud püsiva numbrikombinatsiooni ja tähtnumberiga parooli kasutamisel ning seadmete iga-aastasel vahetamisel.

P.S. Nendest juhtumitest, tööriistadest ja paljusid teisi kasulikke näpunäiteid arvutikriminaalse tegevuse osas räägivad Group-IB labori eksperdid koolituskursuste raames. Digitaalne kriminaaltehnika analüütik. Pärast 5-päevase või laiendatud 7-päevase kursuse läbimist saavad lõpetajad tõhusamalt läbi viia kriminaaluuringuid ja ennetada küberintsidendid oma organisatsioonides.

P.P.S. Pinge täis Group-IB Telegrami kanal infotehnoloogilise turvalisuse, häkkerite, APT, küberrünnakute, petiste ja piraatide kohta. Samm-sammu haaval uurimine, praktilised juhtumiuuringud Group-IB tehnoloogiate rakendamisega ja soovitused, kuidas mitte tegeliseks saada. Liituge!

Allikad