🥇Zona di accesso: 30 modi per sbloccare qualsiasi smartphone. Parte 1

Nel loro lavoro, i criminalisti informatici si trovano regolarmente di fronte a casi in cui è necessario sbloccare rapidamente uno smartphone. Ad esempio, i dati del telefono sono necessari alle autorità per comprendere le cause del suicidio di un adolescente. In altri casi, possono aiutare a rintracciare un gruppo criminale che attacca autisti di camion. Ci sono anche storie più dolci: i genitori hanno dimenticato la password del gadget, e su di esso è rimasto un video dei primi passi del loro bambino, ma purtroppo questi casi sono rari. Tuttavia, richiedono comunque un approccio professionale. In questo articolo Igor Mikhailov, specialista del Laboratorio di Criminalistica Informatica di Group-IB, parla delle tecniche che consentono agli esperti criminalisti di bypassare il blocco dello smartphone.

Importante: questo articolo è scritto per valutare la sicurezza delle password e dei modelli grafici utilizzati dai proprietari di dispositivi mobili. Se decidi di sbloccare il tuo dispositivo mobile utilizzando i metodi descritti, ricorda che tutte le azioni di sblocco sono a tuo rischio e pericolo. Manipolando i dispositivi mobili, potresti bloccare il dispositivo, cancellare i dati utente o danneggiare il dispositivo. Sono anche fornite raccomandazioni agli utenti su come aumentare il livello di protezione dei propri dispositivi.

Quindi, il metodo più comune per limitare l'accesso alle informazioni personali contenute nel dispositivo è il blocco dello schermo del telefono mobile. Quando un tale dispositivo arriva in un laboratorio forense, lavorarci può risultare difficile poiché non è possibile attivare la modalità di debug USB (per i dispositivi Android), non è possibile confermare l'autorizzazione per l'interazione del computer dell'esperto con questo dispositivo (per i dispositivi mobili della Apple) e, di conseguenza, non è possibile accedere ai dati memorizzati nel dispositivo.

Quanto comunemente il blocco dello schermo del telefono mobile ostacoli l'estrazione dei dati da parte degli esperti è dimostrato dal fatto che l'FBI degli Stati Uniti ha pagato una somma considerevole per sbloccare l'iPhone del terrorista Sayed Farook, uno dei partecipanti all'attentato nella città californiana di San Bernardino [1].

Metodi per sbloccare lo schermo del telefono mobile

Di solito, per bloccare lo schermo di un telefono mobile si utilizza:

Password alfanumerica
Password grafica

Inoltre, per sbloccare lo schermo di alcuni dispositivi mobili possono essere utilizzati i metodi della tecnologia SmartBlock:

Sblocco tramite riconoscimento delle impronte digitali
Sblocco tramite riconoscimento facciale (tecnologia FaceID)
Sblocco del dispositivo tramite riconoscimento dell'iride

Metodi sociali di sblocco del dispositivo mobile

Oltre ai metodi puramente tecnici, esistono altri modi per scoprire o superare il PIN o il codice grafico (pattern) di sblocco dello schermo. In alcuni casi, i metodi sociali possono rivelarsi più efficaci delle soluzioni tecniche e aiutare a sbloccare i dispositivi quando le attuali tecnologie falliscono.

In questa sezione verranno descritti i metodi di sblocco dello schermo dei dispositivi mobili che non richiedono (o richiedono solo un'applicazione limitata e parziale) di strumenti tecnici.
Per effettuare attacchi sociali è necessario studiare a fondo la psicologia del proprietario del dispositivo bloccato, capire quali principi utilizza per generare e salvare le password o i pattern grafici. Inoltre, il ricercatore avrà bisogno di una dose di fortuna.

Quando si utilizzano metodi legati alla selezione delle password, è importante tenere a mente che:

inserendo dieci password errate sui dispositivi mobili della Apple, i dati dell'utente potrebbero essere cancellati. Questo dipende dalle impostazioni di sicurezza impostate dall'utente;
sui dispositivi mobili che utilizzano il sistema operativo Android, può essere utilizzata la tecnologia Root of Trust, che comporterà che dopo l'inserimento di 30 password errate i dati dell'utente diventeranno inaccessibili o verranno cancellati.

Metodo 1: chiedere la password

Può sembrare strano, ma per scoprire la password di sblocco, basta chiedere al proprietario del dispositivo. Secondo le statistiche, circa il 70% dei proprietari di dispositivi mobili è disposto a condividere la password. Soprattutto se questo accorcia il tempo necessario e, di conseguenza, il proprietario riottiene più rapidamente il proprio dispositivo. Se non è possibile chiedere la password al proprietario (ad esempio, se il proprietario del dispositivo è deceduto) o se si rifiuta di rivelarla, è possibile scoprirla dai suoi familiari. Di solito, i familiari conoscono la password o possono suggerire possibili varianti.

Raccomandazione di sicurezza: La password del tuo telefono è la chiave universale per tutti i dati, inclusi quelli di pagamento. Parlarne, trasmetterla o scriverla nei messaggini è una cattiva idea.

Metodo 2: sbirciare la password

La password può essere vista mentre il proprietario utilizza il dispositivo. Anche se ricordi solo parzialmente la password (alfabetica o grafica), questo ridurrà notevolmente il numero di combinazioni possibili, consentendo di trovarla più velocemente.

Un'alternativa a questo metodo è l'uso delle registrazioni delle telecamere di sorveglianza, in cui si vede il proprietario sbloccare il dispositivo usando un codice grafico [2]. L'algoritmo descritto nel lavoro "Cracking Android Pattern Lock in Five Attempts" [2] consente, attraverso l'analisi delle registrazioni video, di formulare ipotesi sulle combinazioni grafiche e di sbloccare il dispositivo in pochi tentativi (di solito non servono più di cinque). Gli autori affermano che "più complicata è la password grafica, più facile è trovarla."

Raccomandazione di sicurezza: Usare un codice grafico non è la scelta migliore. È molto difficile sbirciare una password alfanumerica.

Metodo 3: trova la password

La password può essere trovata nelle note del proprietario del dispositivo (file sul computer, nel diario, su frammenti di carta tra i documenti). Se una persona utilizza diversi dispositivi mobili con password diverse, a volte si possono trovare pezzi di carta con le password scritte tra il vano della batteria e la scocca dello smartphone o nel suo case.

Raccomandazione di sicurezza: Non è consigliabile tenere un "blocco note" con le password. È una cattiva idea, a meno che tutte queste password siano volutamente false, per ridurre il numero di tentativi di sblocco.

Metodo 4: impronte digitali (Smudge attack)

Questo metodo consente di rilevare le tracce di sudore e grasso delle dita sullo schermo del dispositivo. Queste tracce possono essere visualizzate trattando lo schermo con una polvere da dactiloscopista chiara (in alternativa alla polvere criminalistica specializzata, si può utilizzare talco per bambini o un'altra polvere bianca o grigia chiara chimicamente inerte) oppure osservando lo schermo del dispositivo nella luce obliqua. Analizzando la disposizione delle impronte delle mani e avendo ulteriori informazioni sul proprietario del dispositivo (ad esempio, conoscendo la sua data di nascita), si può provare a trovare una password testuale o grafica. Ecco come appare uno strato di sudore e grasso sullo schermo di uno smartphone, stilizzato nella forma della lettera Z:

Raccomandazione di sicurezza: Come abbiamo detto, una password grafica non è una grande idea, così come vetri con un cattivo rivestimento oleofobico.

Metodo 5: dito artificiale

Se il dispositivo può essere sbloccato con un'impronta digitale e il ricercatore ha campioni delle impronte digitali del proprietario del dispositivo, è possibile realizzare una copia tridimensionale dell'impronta del proprietario con una stampante 3D e utilizzarla per sbloccare il dispositivo [3]:

Per simulare in modo più realistico un dito umano, ad esempio quando il sensore di impronte digitali dello smartphone rileva ancora il calore, il modello 3D viene applicato al dito di una persona reale.

Il proprietario del dispositivo, anche dimenticando la password di blocco dello schermo, può sbloccare il dispositivo utilizzando la propria impronta digitale. Questo può essere utile in determinate situazioni quando il proprietario non può comunicare la password, ma è comunque disposto ad aiutare il ricercatore a sbloccare il proprio dispositivo.

Il ricercatore deve tenere presente le generazioni di sensori utilizzati nei vari modelli di dispositivi mobili. I modelli di sensori più vecchi possono attivarsi praticamente al tocco di qualsiasi dito, non necessariamente appartenente al proprietario del dispositivo. I moderni sensori ad ultrasuoni, al contrario, scansionano in modo molto profondo e chiaro. Inoltre, alcuni dei moderni sensori sotto il display sono semplicemente telecamere CMOS, che non sono in grado di scansionare la profondità dell'immagine, rendendo più facile ingannarli.

Raccomandazione di sicurezza: Se si tratta di un dito, deve essere solo un sensore ad ultrasuoni. Ma non dimenticate che è molto più facile apporre un dito contro la vostra volontà rispetto a un volto.

Metodo 6: 'strappo' (Mug attack)

Questo metodo è descritto dalla polizia britannica [4]. Consiste nel seguire di nascosto il sospetto. Nel momento in cui il sospetto sblocca il proprio telefono, un agente in abiti civili glielo strappa dalle mani e non permette che il dispositivo si blocchi di nuovo fino al momento della sua consegna agli esperti.

Raccomandazione di sicurezza: Penso che se si intendono applicare tali misure contro di voi, la situazione è seria. Ma bisogna comprendere che un blocco casuale annulla questo metodo. Ad esempio, ripetute pressioni del pulsante di blocco su un iPhone attivano la modalità SOS, che oltre a tutto disattiva il FaceID e richiede il codice di sblocco.

Metodo 7: errori negli algoritmi di controllo del dispositivo

Nelle notizie dei portali specializzati, è comune imbattersi in messaggi che segnalano che, durante determinate operazioni, si verifica lo sblocco dello schermo del dispositivo. Ad esempio, lo schermo di blocco di alcuni dispositivi può sbloccarsi durante una chiamata in arrivo. Il problema di questo metodo è che le vulnerabilità scoperte vengono generalmente rapidamente risolte dai produttori.

Un esempio di metodo per sbloccare i dispositivi mobili rilasciati prima del 2016 è il drenaggio della batteria. Quando la carica è bassa, il dispositivo si sblocca e propone di modificare le impostazioni energetiche. A questo punto, è necessario passare rapidamente alla pagina delle impostazioni di sicurezza e disattivare il blocco dello schermo [5].

Raccomandazione di sicurezza: Ricordati di aggiornare tempestivamente il sistema operativo del tuo dispositivo, e se non è più supportato, sostituisci lo smartphone.

Metodo 8: vulnerabilità nelle app di terze parti

Le vulnerabilità scoperte nelle app di terze parti installate sul dispositivo possono anche fornire accesso completo o parziale ai dati di un dispositivo bloccato.

Un esempio di tale vulnerabilità può essere il furto di dati dall'iPhone di Jeff Bezos, principale azionista di Amazon. Una vulnerabilità nel messenger WhatsApp, sfruttata da sconosciuti, ha portato al furto di dati riservati memorizzati sul dispositivo [6].

Vulnerabilità simili possono essere utilizzate dai ricercatori per raggiungere i propri obiettivi: estrarre dati da dispositivi bloccati o per sbloccarli.

Raccomandazione di sicurezza: È necessario aggiornare non solo il sistema operativo, ma anche le applicazioni che utilizzi.

Metodo 9: telefono aziendale

I dispositivi mobili aziendali possono essere sbloccati dagli amministratori di sistema delle aziende. Ad esempio, i dispositivi aziendali Windows Phone sono collegati all'account Microsoft Exchange dell'azienda e possono essere sbloccati dai suoi amministratori. Per i dispositivi aziendali Apple esiste un servizio di Mobile Device Management, simile a Microsoft Exchange. Anche i suoi amministratori possono sbloccare i dispositivi iOS aziendali. Inoltre, i dispositivi mobili aziendali possono essere collegati solo a determinati computer, specificati dall'amministratore nelle impostazioni del dispositivo mobile. Pertanto, senza interazione con gli amministratori di sistema dell'azienda, non è possibile collegare un dispositivo di questo tipo al computer dell'investigatore (o al complesso hardware-software per l'estrazione forense dei dati).

Raccomandazione di sicurezza: MDM è sia un male che un bene in termini di protezione. L'amministratore MDM può sempre ripristinare un dispositivo da remoto. In ogni caso, è meglio evitare di archiviare dati personali sensibili su un dispositivo aziendale.

Metodo 10: informazioni dai sensori

Analizzando le informazioni provenienti dai sensori del dispositivo, è possibile individuare la password del dispositivo tramite un algoritmo speciale. Adam J. Aviv ha dimostrato la possibilità di attacchi simili utilizzando i dati forniti dall'accelerometro dello smartphone. Durante le ricerche, il ricercatore è riuscito a identificare correttamente la password alfanumerica nel 43% dei casi e la password grafica nel 73% [7].

Raccomandazione di sicurezza: Fai attenzione a quali applicazioni concedi il permesso di monitorare vari sensori.

Metodo 11: sblocco facciale

Come nel caso delle impronte digitali, il successo dello sblocco di un dispositivo tramite la tecnologia FaceID dipende dai sensori e dall'hardware matematico utilizzati in un particolare dispositivo mobile. Ad esempio, nello studio "Gezichtsherkenning op smartphone niet altijd veilig" [8], i ricercatori hanno mostrato che alcuni smartphone analizzati possono essere sbloccati semplicemente mostrando una foto del proprietario alla fotocamera. Questo è possibile quando il riconoscimento avviene semplicemente tramite una fotocamera frontale, che non è in grado di scansionare i dati sulla profondità dell'immagine. Dopo una serie di pubblicazioni sensazionali e video su YouTube, Samsung è stata costretta ad aggiungere un avviso nel firmware dei propri smartphone. Face Unlock Samsung:

I modelli di smartphone più avanzati possono essere sbloccati utilizzando una maschera o il sistema di autoapprendimento del dispositivo. Ad esempio, l'iPhone X utilizza una tecnologia speciale chiamata TrueDepth [9]: il proiettore del dispositivo, insieme a due fotocamere e un emettitore a infrarossi, proietta sul volto dell'utente una griglia composta da oltre 30.000 punti. Un dispositivo di questo tipo può essere sbloccato con una maschera il cui profilo imita i contorni del volto dell'utente. Maschera per sbloccare l'iPhone [10]:

Poiché un sistema di questo tipo è molto complesso e non opera in condizioni ideali (l'invecchiamento naturale dell'utente, le variazioni del viso dovute alle emozioni, alla stanchezza, allo stato di salute, ecc.), è costretto a riapprendere costantemente. Pertanto, se il dispositivo sbloccato viene tenuto di fronte a un'altra persona, il suo volto verrà memorizzato come quello del proprietario e in seguito potrà sbloccare lo smartphone utilizzando la tecnologia FaceID.

Raccomandazione di sicurezza: Non utilizzare lo sblocco tramite "foto" — solo sistemi con scanner facciali completi (FaceID di Apple e analoghi su dispositivi Android).

La raccomandazione principale è di non guardare direttamente nella fotocamera, è sufficiente distogliere lo sguardo. Anche stringere un occhio riduce significativamente le possibilità di sblocco, così come avere le mani sul viso. Inoltre, per lo sblocco facciale (FaceID) si hanno solo 5 tentativi, dopodiché sarà necessario inserire un codice di accesso.

Metodo 12: utilizzo delle violazioni

Le banche dati di password trapelate sono un ottimo modo per comprendere la psicologia del proprietario del dispositivo (a condizione che il ricercatore disponga di informazioni sugli indirizzi email del proprietario). Nel caso esemplificativo, la ricerca tramite l'indirizzo email ha restituito due password simili utilizzate dal proprietario. Si può supporre che la password 21454162 o le sue varianti (ad esempio, 2145 o 4162) potrebbero essere state utilizzate come codice di blocco del dispositivo mobile. (La ricerca dell'indirizzo email del proprietario nelle banche dati di violazioni mostra quali password il proprietario potrebbe aver utilizzato, incluso per bloccare il proprio dispositivo mobile).

Raccomandazione di sicurezza: Agisci preventivamente, monitora le informazioni sulle violazioni e cambia tempestivamente le password riscontrate nelle violazioni!

Metodo 13: password standard per il blocco dei dispositivi

In genere, il proprietario viene privato di più di un dispositivo mobile, spesso una decina. In questo caso, è possibile trovare la password per il dispositivo vulnerabile e provare a utilizzarla su altri smartphone e tablet confiscati dallo stesso proprietario.

Durante l'analisi dei dati estratti dai dispositivi mobili, tali dati vengono visualizzati nei programmi di criminalistica (spesso anche quando si estraggono dati da dispositivi bloccati utilizzando vari tipi di vulnerabilità).

Come mostrato negli screenshot della finestra di lavoro del programma UFED Physical Analyzer, il dispositivo è bloccato da un PIN piuttosto insolito fgkl.

Non bisogna trascurare altri dispositivi dell'utente. Ad esempio, analizzando le password memorizzate nella cache del browser web del computer del proprietario del dispositivo mobile, è possibile comprendere i principi di generazione delle password che il proprietario seguiva. Le password memorizzate sul computer possono essere visualizzate utilizzando l'utilità dell'azienda NirSoft [11].

In alcuni computer (laptop) del proprietario del dispositivo mobile potrebbero esserci file Lockdown, che possono aiutare ad accedere a un dispositivo mobile Apple bloccato. Questo metodo sarà descritto più avanti.

Raccomandazione di sicurezza: utilizzate sempre password diverse e uniche.

Metodo 14: PIN standard

Come accennato in precedenza, gli utenti spesso utilizzano password comuni: numeri di telefono, carte di credito, PIN. Queste informazioni possono essere utilizzate per sbloccare il dispositivo fornito.

Se nulla funziona, è possibile utilizzare le seguenti informazioni: i ricercatori hanno analizzato e trovato i PIN più comuni (i PIN elencati coprono il 26,83% di tutte le password) [12]:

PIN
Frequenza, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

Applicare questo elenco di PIN a un dispositivo bloccato permetterà di sbloccarlo con una probabilità di ~26%.

Raccomandazione di sicurezza: controllate il vostro PIN nella tabella sopra e, anche se non corrisponde, cambiatelo comunque, perché 4 cifre sono troppo poche per gli standard del 2020.

Metodo 15: password grafiche standard

Come descritto sopra, avendo a disposizione i dati delle telecamere di sorveglianza in cui il proprietario del dispositivo è intento a sbloccarsi, è possibile dedurre un modello di sblocco da cinque tentativi. Inoltre, così come esistono codici PIN comuni, ci sono anche modelli comuni che possono essere utilizzati per sbloccare dispositivi mobili bloccati [13, 14].

Modelli semplici [14]:

Modelli di media complessità [14]:

Modelli complessi [14]:

Elenco dei modelli grafici più popolari secondo il ricercatore Jeremy Kirby [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

Su alcuni dispositivi mobili, oltre al codice grafico, potrebbe essere impostato un codice PIN aggiuntivo. In questo caso, se non si riesce a inserire il codice grafico, l'utente può cliccare sul pulsante Codice PIN aggiuntivo dopo aver inserito un codice grafico errato e provare a inserire il codice PIN aggiuntivo.

Raccomandazione di sicurezza: è meglio non utilizzare affatto codici grafici.

Metodo 16: password alfanumeriche

Se è possibile utilizzare una password alfanumerica sul dispositivo, il proprietario potrebbe aver utilizzato le seguenti password popolari [16]:

123456
password
123456789
12345678
12345
111111
1234567
sunshine
qwerty
iloveyou
princess
admin
welcome
666666
abc123
football
123123
monkey
654321
!@#$%^&*
charlie
aa123456
donald
password1
qwerty123

Raccomandazione di sicurezza: utilizzare solo password complesse e uniche con simboli speciali e diverse maiuscole e minuscole. Controlla se stai usando una delle password sopra indicate. Se sì, cambiala con una più sicura.

Metodo 17: archivi cloud o locali

Se non è possibile estrarre i dati da un dispositivo bloccato, gli investigatori possono cercare le sue copie di backup sui computer del proprietario del dispositivo o nei rispettivi archivi cloud.

Spesso i proprietari di smartphone Apple, collegandoli ai propri computer, non si rendono conto che in quel momento può essere effettuato un backup locale o cloud del dispositivo.

Negli archivi cloud di Google e Apple possono essere conservati non solo i dati dei dispositivi, ma anche le password salvate dal dispositivo. L'estrazione di queste password può aiutare nell'accesso al codice di blocco del dispositivo mobile.

Dal Keychain, salvato su iCloud, è possibile estrarre la password per il backup del dispositivo impostata dal proprietario, che molto probabilmente corrisponderà al PIN di sblocco dello schermo.

Se le forze dell'ordine contattano Google e Apple, le aziende possono fornire i dati disponibili, il che probabilmente ridurrà notevolmente la necessità di sbloccare il dispositivo, poiché i dati saranno già in possesso delle autorità.

Ad esempio, dopo l'attacco terroristico a Pensacola, i dati memorizzati in iCloud sono stati trasferiti all'FBI. Dalla dichiarazione di Apple:

«Nel corso delle prime ore, dopo la prima richiesta dell'FBI, il 6 dicembre 2019, abbiamo fornito un'ampia gamma di informazioni relative all'inchiesta. Dal 7 al 14 dicembre abbiamo ricevuto sei richieste legali aggiuntive e in risposta abbiamo fornito informazioni, comprese le copie di iCloud, informazioni sugli account e transazioni per diversi profili.
Abbiamo risposto a ogni richiesta senza indugi, spesso entro poche ore, scambiando informazioni con gli uffici dell'FBI a Jacksonville, Pensacola e New York. Sono stati ricevuti molti gigabyte di informazioni in risposta alle richieste d'inchiesta, che abbiamo consegnato agli investigatori». [17, 18, 19]

Raccomandazione di sicurezza: tutto ciò che condividi nel cloud in forma non crittografata può e sarà utilizzato contro di te.

Metodo 18: account Google

Questo metodo è adatto per rimuovere il codice grafico che blocca lo schermo di un dispositivo mobile con sistema operativo Android. Per utilizzare questo metodo, è necessario conoscere il nome utente e la password dell'account Google del proprietario del dispositivo. La seconda condizione è che il dispositivo deve essere connesso a Internet.

Dopo diversi tentativi errati di inserire il codice grafico, il dispositivo offrirà di recuperare la password. A questo punto, sarà necessario accedere all'account dell'utente, il che porterà allo sblocco dello schermo del dispositivo [5].

A causa della varietà di soluzioni hardware, sistemi operativi Android e ulteriori impostazioni di sicurezza, questo metodo è applicabile solo a un certo numero di dispositivi.

Se il ricercatore non possiede la password dell'account Google del proprietario del dispositivo, può provare a recuperarla utilizzando i metodi standard di recupero delle password per tali account.

Se il dispositivo non è connesso a Internet al momento della verifica (ad esempio, se la scheda SIM è bloccata o non ha credito sufficiente), è possibile connettere il dispositivo a una rete Wi-Fi seguendo queste istruzioni:

fare clic sull'icona "Chiamata d'emergenza"
digitare *#*#7378423#*#*
selezionare Service Test — Wlan
connettersi a una rete Wi-Fi disponibile [5]

Raccomandazione di sicurezza: non dimenticate di utilizzare l'autenticazione a due fattori ovunque sia possibile, e in questo caso — meglio utilizzare un'app anziché un codice SMS.

Metodo 19: account ospite

Su dispositivi mobili con sistema operativo Android 5 e versioni superiori, possono essere presenti più account. Per accedere ai dati di un account aggiuntivo potrebbe non esserci alcun blocco con PIN o codice grafico. Per passare a un altro account, fare clic sull'icona dell'account nell'angolo in alto a destra e scegliere un altro account:

Per l'account aggiuntivo, l'accesso ad alcuni dati o applicazioni potrebbe essere limitato.

Raccomandazione di sicurezza: qui è importante aggiornare il sistema operativo. Nelle versioni moderne di Android (9 e superiori con patch di sicurezza da luglio 2020), l'account ospite di solito non offre alcuna possibilità.

Metodo 20: servizi specializzati

Le aziende che sviluppano software forense specializzato offrono anche servizi di sblocco dei dispositivi mobili e di estrazione dei dati da questi [20, 21]. Le capacità di tali servizi sono semplicemente fantastiche. Grazie a loro, è possibile sbloccare i modelli top di gamma degli dispositivi Android e iOS, così come i dispositivi in modalità di recupero (in cui il dispositivo entra dopo aver superato il numero massimo di tentativi di inserimento errato della password). Lo svantaggio di questo metodo è il suo alto costo.

Un frammento della pagina web dell'azienda Cellebrite, che descrive quali dispositivi possono estrarre dati. Il dispositivo può essere sbloccato presso il laboratorio dello sviluppatore (Cellebrite Advanced Service (CAS)) [20]:

Per ricevere un simile servizio, il dispositivo deve essere consegnato all'ufficio regionale (o centrale) dell'azienda. È possibile anche l'intervento di un esperto presso il cliente. In genere, la violazione del codice di blocco dello schermo richiede un giorno.

Raccomandazione di sicurezza: è praticamente impossibile proteggersi, tranne che per l'uso di una password alfanumerica robusta e il cambio annuale dei dispositivi.

P.S. Gli esperti del laboratorio Group-IB condividono questi casi, strumenti e molte altre utili caratteristiche nel corso di formazione. Analista di Informatica Forense. Al termine del corso di 5 giorni o del corso avanzato di 7 giorni, i laureati saranno in grado di condurre indagini forensi in modo più efficace e prevenire incidenti informatici nelle loro organizzazioni.

P.P.S. Un thriller Canale Telegram di Group-IB sulla sicurezza informatica, hacker, APT, attacchi informatici, truffatori e pirati. Indagini passo passo, casi pratici con l'applicazione delle tecnologie di Group-IB e consigli su come non diventare vittima. Unisciti a noi!

Fonti