אזור גישה: 30 דרכים לפתוח כל סמארטפון. חלק 1

בעבודתם, מומחים לזיהוי פלילי מחשבים נתקלים באופן קבוע במקרים בהם יש צורך לפתוח במהירות סמארטפון. לדוגמה, נתונים מהטלפון נחוצים בחקירה כדי להבין את הסיבות להתאבדות של נער. במקרה אחר, הם יעזרו לעלות על עקבותיה של קבוצה עבריינית שתוקפת נהגי משאיות. יש כמובן סיפורים חמודים - הורים שכחו את הסיסמה לגאדג'ט, והיה עליו סרטון עם הצעדים הראשונים של התינוק שלהם, אבל, למרבה הצער, יש רק כמה מהם. אבל הם גם דורשים התייחסות מקצועית לנושא. במאמר זה איגור מיכאילוב, מומחה המעבדה לזיהוי פלילי מחשבים Group-IB, מדבר על דרכים המאפשרות למומחים לזיהוי פלילי לעקוף את נעילת הסמארטפון.

חשוב: מאמר זה נכתב כדי להעריך את האבטחה של סיסמאות ודפוסים גרפיים המשמשים בעלי מכשירים ניידים. אם תחליט לבטל את הנעילה של מכשיר נייד באמצעות השיטות המתוארות, זכור שאתה מבצע את כל הפעולות לביטול נעילת מכשירים על סכנה ובסיכון שלך. בעת מניפולציה של מכשירים ניידים, אתה יכול לנעול את המכשיר, למחוק נתוני משתמש או לגרום לתקלה במכשיר. כמו כן ניתנות המלצות למשתמשים כיצד להגביר את רמת ההגנה של המכשירים שלהם.

לכן, השיטה הנפוצה ביותר להגבלת גישה למידע המשתמש הכלול במכשיר היא נעילת המסך של המכשיר הנייד. כאשר מכשיר כזה נכנס למעבדה לזיהוי פלילי, העבודה איתו עלולה להיות קשה, שכן עבור מכשיר כזה אי אפשר להפעיל את מצב ניפוי ה-USB (עבור מכשירי אנדרואיד), אי אפשר לאשר אישור למחשב הבוחן לקיים אינטראקציה עם זה מכשיר (עבור מכשירים ניידים של Apple), וכתוצאה מכך, אי אפשר לגשת לנתונים המאוחסנים בזיכרון המכשיר.

העובדה שה-FBI האמריקני שילם סכום גבוה כדי לפתוח את האייפון של המחבל סייד פארוק, אחד המשתתפים במתקפת הטרור בעיר סן ברנרדינו שבקליפורניה, מראה עד כמה נעילת המסך הרגילה של מכשיר נייד מונעת ממומחים. חילוץ נתונים ממנו [1].

שיטות לפתיחת מסך של מכשיר נייד

ככלל, כדי לנעול את המסך של מכשיר נייד נעשה שימוש:

1. סיסמה סמלית
2. סיסמה גרפית

כמו כן, ניתן להשתמש בשיטות טכנולוגיית SmartBlock כדי לפתוח את המסך של מספר מכשירים ניידים:

1. ביטול נעילה בטביעת אצבע
2. ביטול נעילת פנים (טכנולוגיית FaceID)
3. פתח את נעילת המכשיר על ידי זיהוי קשתית

שיטות חברתיות לפתיחת מכשיר נייד

בנוסף לאלו הטכניות בלבד, ישנן דרכים נוספות לגלות או להתגבר על קוד ה-PIN או הקוד הגרפי (התבנית) של נעילת המסך. במקרים מסוימים, שיטות חברתיות יכולות להיות יעילות יותר מפתרונות טכניים ולעזור לפתוח מכשירים שנכנעו לפיתוחים טכניים קיימים.

סעיף זה יתאר שיטות לפתיחת מסך של מכשיר נייד שאינן דורשות (או דורשות רק שימוש מוגבל, חלקי) באמצעים טכניים.
כדי לבצע התקפות חברתיות, יש צורך ללמוד את הפסיכולוגיה של הבעלים של מכשיר נעול לעומק ככל האפשר, כדי להבין את העקרונות שלפיהם הוא יוצר ושומר סיסמאות או דפוסים גרפיים. כמו כן, החוקר יצטרך טיפת מזל.

בעת שימוש בשיטות הקשורות לניחוש סיסמאות, יש לזכור כי:

• הזנת עשר סיסמאות שגויות במכשירים ניידים של אפל עלולה לגרום למחיקת נתוני המשתמש. זה תלוי בהגדרות האבטחה שהמשתמש קבע;
• במכשירים ניידים המריצים את מערכת ההפעלה אנדרואיד, ניתן להשתמש בטכנולוגיית Root of Trust, מה שיוביל לכך שלאחר הזנת 30 סיסמאות שגויות, נתוני המשתמש לא יהיו נגישים או יימחקו.

שיטה 1: בקש סיסמה

זה אולי נראה מוזר, אבל אתה יכול לגלות את סיסמת ביטול הנעילה על ידי פשוט לשאול את הבעלים של המכשיר. נתונים סטטיסטיים מראים שכ-70% מבעלי המכשירים הניידים מוכנים לשתף את הסיסמה שלהם. במיוחד אם זה יקצר את זמן המחקר ובהתאם, הבעלים יחזיר את המכשיר שלו מהר יותר. אם לא ניתן לבקש מהבעלים את הסיסמה (למשל, בעל המכשיר נפטר) או שהוא מסרב לחשוף אותה, ניתן לקבל את הסיסמה מקרוביו הקרובים. ככלל, קרובי משפחה יודעים את הסיסמה או יכולים להציע אפשרויות אפשריות.

המלצת הגנה: סיסמת הטלפון שלך היא מפתח אוניברסלי לכל הנתונים, כולל נתוני תשלום. לדבר, לשדר, לכתוב את זה בהודעות מיידיות זה רעיון רע.

שיטה 2: הציץ את הסיסמה

ניתן להציץ את הסיסמה ברגע שבו הבעלים משתמש במכשיר. גם אם תזכרו את הסיסמה (תו או גרפיקה) רק באופן חלקי, הדבר יקטין משמעותית את מספר האפשרויות האפשריות, מה שיאפשר לכם לנחש אותה מהר יותר.

גרסה של שיטה זו היא השימוש בצילומי טלוויזיה במעגל סגור המראה את הבעלים פותח את המכשיר באמצעות סיסמת דפוס [2]. האלגוריתם המתואר בעבודה "פיצוח נעילת תבנית אנדרואיד בחמישה ניסיונות" [2], על ידי ניתוח הקלטות וידאו, מאפשר לנחש את האפשרויות לסיסמה גרפית ולפתוח את המכשיר במספר ניסיונות (ככלל, זה לא דורש יותר מחמישה ניסיונות). לדברי המחברים, "ככל שהסיסמה הגרפית מורכבת יותר, כך קל יותר לאסוף אותה".

המלצת הגנה: שימוש במפתח גרפי אינו הרעיון הטוב ביותר. קשה מאוד להציץ את הסיסמה האלפאנומרית.

שיטה 3: מצא את הסיסמה

את הסיסמה ניתן למצוא ברישומי בעל המכשיר (קבצים במחשב, ביומן, על שברי נייר המונחים במסמכים). אם אדם משתמש במספר מכשירים ניידים שונים ויש להם סיסמאות שונות, אז לפעמים בתא הסוללות של המכשירים האלה או ברווח שבין מארז הסמארטפון למארז, ניתן למצוא פיסות נייר עם סיסמאות כתובות:

המלצת הגנה: אין צורך להחזיק "מחברת" עם סיסמאות. זה רעיון רע, אלא אם כל הסיסמאות הללו ידועות כשגויות כדי להפחית את מספר ניסיונות הנעילה.

שיטה 4: טביעות אצבע (התקפת כתם)

שיטה זו מאפשרת לך לזהות עקבות שומן זיעה של ידיים על הצג של המכשיר. ניתן לראות אותם על ידי טיפול במסך המכשיר באבקת טביעת אצבע בהירה (במקום אבקה פורנזית מיוחדת, ניתן להשתמש באבקת תינוק או אבקה דקה אחרת שאינה פעילה כימית בצבע לבן או אפור בהיר) או על ידי התבוננות במסך של מכשיר בקרני אור אלכסוניות. ניתוח המיקומים היחסיים של טביעות יד ובעל מידע נוסף על הבעלים של המכשיר (לדוגמה, ידיעת שנת הלידה שלו), אתה יכול לנסות לנחש טקסט או סיסמה גרפית. כך נראית שכבות שומן זיעה בתצוגת סמארטפון בצורת האות Z מסוגננת:

המלצת הגנה: כפי שאמרנו, סיסמה גרפית היא לא רעיון טוב, בדיוק כמו משקפיים עם ציפוי אולאופובי גרוע.

שיטה 5: אצבע מלאכותית

אם ניתן לבטל את נעילת המכשיר באמצעות טביעת אצבע, ולחוקר יש דוגמאות של טביעת יד של הבעלים של המכשיר, אז ניתן ליצור עותק תלת-ממדי של טביעת האצבע של הבעלים במדפסת תלת-ממד ולהשתמש בו כדי לפתוח את המכשיר [3]:

לחיקוי שלם יותר של אצבע של אדם חי - למשל, כשחיישן טביעת האצבע של הסמארטפון עדיין מזהה חום - מניחים (נשען על) דגם התלת מימד על אצבע של אדם חי.

בעל המכשיר, גם אם שכח את סיסמת נעילת המסך, יכול לבטל את נעילת המכשיר בעצמו באמצעות טביעת האצבע שלו. זה יכול לשמש במקרים מסוימים שבהם הבעלים לא יכול לספק את הסיסמה, אבל הוא מוכן לעזור לחוקר לפתוח את המכשיר שלו בכל זאת.

על החוקר לזכור את דורות החיישנים המשמשים בדגמים שונים של מכשירים ניידים. דגמים ישנים יותר של חיישנים יכולים להיות מופעלים על ידי כמעט כל אצבע, לאו דווקא הבעלים של המכשיר. חיישנים קוליים מודרניים, להיפך, סורקים בצורה מאוד עמוקה וברורה. בנוסף, מספר חיישנים מודרניים מתחת למסך הם פשוט מצלמות CMOS שאינן יכולות לסרוק את עומק התמונה, מה שהופך אותן להרבה יותר קלות לשטות בהן.

המלצת הגנה: אם אצבע, אז רק חיישן קולי. אבל אל תשכח כי לשים אצבע בניגוד לרצונך הרבה יותר קל מאשר פנים.

שיטה 6: "טמבל" (התקפת ספל)

שיטה זו מתוארת על ידי המשטרה הבריטית [4]. זה מורכב ממעקב סמוי אחר החשוד. ברגע שהחשוד פותח את הטלפון שלו, הסוכן בלבוש אזרחי חוטף אותו מידיו של הבעלים ומונע מהמכשיר להינעל שוב עד להעברתו למומחים.

המלצת הגנה: אני חושב שאם אמצעים כאלה ישמשו נגדך, אז המצב גרוע. אבל כאן אתה צריך להבין שחסימה אקראית מפחיתה מערכה של שיטה זו. ולדוגמא, לחיצה חוזרת ונשנית על כפתור הנעילה באייפון משיקה את מצב SOS, שבנוסף להכל מכבה את FaceID ומצריך קוד סיסמה.

שיטה 7: שגיאות באלגוריתמי בקרת מכשירים

בעדכוני החדשות של משאבים מיוחדים, לעתים קרובות אתה יכול למצוא הודעות המציינות שפעולות מסוימות עם המכשיר פותחות את נעילת המסך שלו. לדוגמה, ניתן לבטל את נעילת מסך הנעילה של חלק מהמכשירים על ידי שיחה נכנסת. החיסרון של שיטה זו הוא שהפגיעויות שזוהו, ככלל, נמחקות מיד על ידי היצרנים.

דוגמה לגישה לפתיחת נעילה עבור מכשירים ניידים שיצאו לפני 2016 היא ריקון הסוללה. כאשר הסוללה חלשה, המכשיר ייפתח וינחה אותך לשנות את הגדרות החשמל. במקרה זה, עליך לעבור במהירות לדף עם הגדרות האבטחה ולהשבית את נעילת המסך [5].

המלצת הגנה: אל תשכח לעדכן את מערכת ההפעלה של המכשיר שלך בזמן, ואם זה כבר לא נתמך, שנה את הטלפון החכם שלך.

שיטה 8: פגיעויות בתוכניות צד שלישי

פגיעויות שנמצאו ביישומי צד שלישי המותקנות במכשיר עשויות גם לספק גישה מלאה או חלקית לנתונים של מכשיר נעול.

דוגמה לפגיעות כזו היא גניבת נתונים מהאייפון של ג'ף בזוס, הבעלים הראשי של אמזון. פגיעות במסנג'ר WhatsApp, שנוצל על ידי אלמונים, הובילה לגניבה של נתונים חסויים המאוחסנים בזיכרון המכשיר [6].

פגיעויות כאלה יכולות לשמש חוקרים כדי להשיג את מטרותיהם - לחלץ נתונים ממכשירים נעולים או לפתוח אותם.

המלצת הגנה: אתה צריך לעדכן לא רק את מערכת ההפעלה, אלא גם את היישומים שבהם אתה משתמש.

שיטה 9: טלפון ארגוני

ניתן לפתוח מכשירים ניידים ארגוניים על ידי מנהלי מערכת בחברה. לדוגמה, מכשירי Windows Phone ארגוניים מקושרים לחשבון Microsoft Exchange של חברה וניתן לבטל את הנעילה על ידי מנהלי החברה. עבור מכשירי Apple ארגוניים, קיים שירות ניהול התקנים ניידים הדומה ל-Microsoft Exchange. המנהלים שלו יכולים גם לפתוח מכשיר iOS ארגוני. בנוסף, ניתן להתאים מכשירים ניידים ארגוניים רק למחשבים מסוימים שצוין על ידי המנהל בהגדרות המכשיר הנייד. לכן, ללא אינטראקציה עם מנהלי המערכת של החברה, לא ניתן לחבר מכשיר כזה למחשב החוקר (או מערכת תוכנה וחומרה לחילוץ נתונים משפטיים).

המלצת הגנה: MDM הוא גם רע וגם טוב מבחינת הגנה. מנהל MDM יכול תמיד לאפס מכשיר מרחוק. בכל מקרה, אסור לאחסן נתונים אישיים רגישים במכשיר ארגוני.

שיטה 10: מידע מחיישנים

ניתוח המידע המתקבל מהחיישנים של המכשיר, אתה יכול לנחש את הסיסמה למכשיר באמצעות אלגוריתם מיוחד. אדם ג'י אביב הדגים את היתכנותן של התקפות כאלה באמצעות נתונים המתקבלים ממד התאוצה של סמארטפון. במהלך המחקר, המדען הצליח לקבוע נכון את הסיסמה הסמלית ב-43% מהמקרים, ואת הסיסמה הגרפית - ב-73% [7].

המלצת הגנה: היזהר לאילו אפליקציות אתה נותן הרשאה לעקוב אחר חיישנים שונים.

שיטה 11: פתיחת נעילה עם הפנים

כמו במקרה של טביעת אצבע, ההצלחה של פתיחת מכשיר באמצעות טכנולוגיית FaceID תלויה באילו חיישנים ובאיזה מכשיר מתמטי נעשה שימוש במכשיר נייד מסוים. לפיכך, בעבודה "Gezichtsherkenning op smartphone niet altijd veilig" [8], הראו החוקרים שחלק מהסמארטפונים שנחקרו נפתחו פשוט על ידי הצגת תמונת הבעלים למצלמה של הסמארטפון. זה אפשרי כאשר רק מצלמה קדמית אחת משמשת לביטול הנעילה, שאין לה את היכולת לסרוק נתוני עומק תמונה. סמסונג, לאחר סדרה של פרסומים וסרטונים מתוקשרים ביוטיוב, נאלצה להוסיף אזהרה לקושחה של הסמארטפונים שלה. ביטול נעילת פנים של סמסונג:

ניתן לפתוח דגמי סמארטפונים מתקדמים יותר באמצעות מסכה או מכשיר למידה עצמית. לדוגמה, האייפון X משתמש בטכנולוגיית TrueDepth מיוחדת [9]: המקרן של המכשיר, באמצעות שתי מצלמות ופולט אינפרא אדום, מקרין רשת המורכבת מיותר מ-30 נקודות על פניו של הבעלים. ניתן לפתוח מכשיר כזה באמצעות מסכה שקווי המתאר שלה מחקים את קווי המתאר של פניו של הלובש אותו. מסכת ביטול נעילה של אייפון [000]:

מכיוון שמערכת כזו מורכבת מאוד ואינה פועלת בתנאים אידיאליים (מתרחשת הזדקנות טבעית של הבעלים, שינויים בתצורת הפנים עקב הבעת רגשות, עייפות, מצב בריאותי וכו'), היא נאלצת ללמוד כל הזמן בעצמה. לכן, אם אדם אחר יחזיק מולו את המכשיר הבלתי נעול, פניו ייזכרו כפנים של בעל המכשיר ובעתיד הוא יוכל לפתוח את הסמארטפון באמצעות טכנולוגיית FaceID.

המלצת הגנה: אל תשתמש בפתיחה באמצעות "תמונה" - רק מערכות עם סורקי פנים מלאים (FaceID מאפל ואנלוגים במכשירי אנדרואיד).

ההמלצה העיקרית היא לא להסתכל במצלמה, רק להסתכל הצידה. גם אם תעצום עין אחת, הסיכוי לפתוח את הנעילה יורד מאוד, כמו עם נוכחות של ידיים על הפנים. בנוסף, ניתנים רק 5 ניסיונות לפתיחת הנעילה בפנים (FaceID), ולאחר מכן תצטרכו להזין קוד סיסמה.

שיטה 12: שימוש בדליפות

מסדי נתונים דלופים של סיסמאות הם דרך מצוינת להבין את הפסיכולוגיה של בעל המכשיר (בהנחה שלחוקר יש מידע על כתובות המייל של בעל המכשיר). בדוגמה שלמעלה, חיפוש אחר כתובת אימייל החזיר שתי סיסמאות דומות ששימשו את הבעלים. ניתן להניח שהסיסמה 21454162 או נגזרותיה (לדוגמה, 2145 או 4162) יכולות לשמש כקוד נעילת מכשיר נייד. (חיפוש בכתובת האימייל של הבעלים במסדי נתונים של דליפות מגלה באילו סיסמאות הבעלים עשוי להשתמש, כולל כדי לנעול את המכשיר הנייד שלו.)

המלצת הגנה: לפעול באופן יזום, לעקוב אחר מידע על דליפות ולשנות סיסמאות שמבחינות בהדלפות בזמן!

שיטה 13: סיסמאות גנריות של נעילת מכשיר

ככלל, לא מכשיר נייד אחד מוחרם מהבעלים, אלא כמה. לעתים קרובות יש עשרות מכשירים כאלה. במקרה זה, אתה יכול לנחש את הסיסמה עבור מכשיר פגיע ולנסות להחיל אותה על סמארטפונים וטאבלטים אחרים שנתפסו מאותו בעלים.

בעת ניתוח נתונים שחולצו ממכשירים ניידים, נתונים כאלה מוצגים בתוכנות משפטיות (לעיתים קרובות גם בעת חילוץ נתונים ממכשירים נעולים באמצעות סוגים שונים של פגיעויות).

כפי שניתן לראות בצילום המסך של חלק מחלון העבודה של תוכנית UFED Physical Analyzer, המכשיר נעול עם קוד PIN יוצא דופן למדי fgkl.

אל תזניח התקני משתמש אחרים. לדוגמה, על ידי ניתוח הסיסמאות המאוחסנות במטמון דפדפן האינטרנט של המחשב של בעל המכשיר הנייד, ניתן להבין את עקרונות יצירת הסיסמאות שהבעלים דבק בהם. אתה יכול להציג סיסמאות שמורות במחשב שלך באמצעות כלי השירות NirSoft [11].

כמו כן, במחשב (המחשב הנייד) של הבעלים של המכשיר הנייד, עשויים להיות קבצי נעילה שיכולים לסייע בקבלת גישה למכשיר נייד של אפל נעול. שיטה זו תידון בהמשך.

המלצת הגנה: השתמש בסיסמאות שונות וייחודיות בכל מקום.

שיטה 14: מספרי PIN כלליים

כפי שצוין קודם לכן, משתמשים לרוב משתמשים בסיסמאות טיפוסיות: מספרי טלפון, כרטיסי בנק, קודי PIN. ניתן להשתמש במידע כזה כדי לבטל את נעילת המכשיר שסופק.

אם כל השאר נכשל, אתה יכול להשתמש במידע הבא: החוקרים ערכו ניתוח ומצאו את קודי ה-PIN הפופולריים ביותר (קודי ה-PIN הנתונים מכסים 26,83% מכל הסיסמאות) [12]:

קוד אישי
תדירות, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

החלת רשימה זו של קודי PIN על מכשיר נעול תבטל את הנעילה שלו בהסתברות של ~26%.

המלצת הגנה: בדוק את ה-PIN שלך לפי הטבלה למעלה וגם אם הוא לא תואם, שנה אותו בכל זאת, כי 4 ספרות זה קטן מדי בסטנדרטים של 2020.

שיטה 15: סיסמאות אופייניות לתמונות

כפי שתואר לעיל, עם נתונים ממצלמות מעקב שעליהן הבעלים של המכשיר מנסה לפתוח אותו, אתה יכול לקלוט דפוס נעילה בחמישה ניסיונות. בנוסף, בדיוק כמו שיש קודי PIN גנריים, יש דפוסים גנריים שניתן להשתמש בהם כדי לפתוח מכשירים ניידים נעולים [13, 14].

דפוסים פשוטים [14]:

דפוסים של מורכבות בינונית [14]:

דפוסים מורכבים [14]:

רשימה של דפוסי התרשים הפופולריים ביותר על פי החוקר ג'רמי קירבי [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

במכשירים ניידים מסוימים, בנוסף לקוד הגרפי, עשוי להיות מוגדר קוד PIN נוסף. במקרה זה, אם לא ניתן למצוא קוד גרפי, החוקר יכול ללחוץ על הכפתור קוד PIN נוסף (PIN משני) לאחר הזנת קוד תמונה שגוי ונסה למצוא PIN נוסף.

המלצת הגנה: עדיף לא להשתמש במפתחות גרפיים בכלל.

שיטה 16: סיסמאות אלפאנומריות

אם ניתן להשתמש בסיסמה אלפאנומרית במכשיר, אזי הבעלים יוכל להשתמש בסיסמאות הפופולריות הבאות כקוד נעילה [16]:

• 123456
• סיסמא
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• אור שמש
• qwerty
• ILOVEYOU
• נסיכה
• מנהל
• ברוך הבא
• 666666
• abc123
• כדורגל
• 123123
• קוף
• 654321
• ! @ # $% ^ & *
• צ'רלי
• aa123456
• דונלד
• password1
• qwerty123

המלצת הגנה: השתמש רק בסיסמאות מורכבות וייחודיות עם תווים מיוחדים ומקרים שונים. בדוק אם אתה משתמש באחת מהסיסמאות שלמעלה. אם אתה משתמש - שנה אותו לאמין יותר.

שיטה 17: אחסון בענן או מקומי

אם אין אפשרות טכנית להסיר נתונים ממכשיר נעול, פושעים יכולים לחפש את עותקי הגיבוי שלו במחשבי בעל המכשיר או במחסני הענן המקבילים.

לעתים קרובות, בעלי סמארטפונים של אפל, כאשר מחברים אותם למחשביהם, אינם מבינים שניתן ליצור עותק גיבוי מקומי או ענן של המכשיר בשלב זה.

אחסון הענן של גוגל ואפל יכול לאחסן לא רק נתונים ממכשירים, אלא גם סיסמאות שנשמרו על ידי המכשיר. חילוץ סיסמאות אלה יכול לעזור בניחוש קוד הנעילה של המכשיר הנייד.

מצרור המפתחות המאוחסן ב-iCloud, תוכל לחלץ את סיסמת גיבוי המכשיר שהוגדרה על ידי הבעלים, אשר ככל הנראה תתאים ל-PIN של נעילת המסך.

אם גורמי אכיפת החוק יפנו לגוגל ואפל, החברות יכולות להעביר נתונים קיימים, מה שעשוי להפחית מאוד את הצורך בפתיחת המכשיר, שכן לרשויות החוק כבר יהיו הנתונים.

לדוגמה, לאחר מתקפת הטרור בפנסוקון, עותקים של הנתונים המאוחסנים ב-iCloud נמסרו ל-FBI. מתוך הצהרת אפל:

"בתוך שעות לאחר הבקשה הראשונה של ה-FBI, ב-6 בדצמבר 2019, סיפקנו מגוון רחב של מידע הקשור לחקירה. מה-7 בדצמבר עד ה-14 בדצמבר, קיבלנו שש בקשות משפטיות נוספות וסיפקנו מידע בתגובה, כולל גיבויים של iCloud, פרטי חשבון ועסקאות עבור מספר חשבונות.

נענינו לכל בקשה באופן מיידי, לעתים קרובות תוך שעות, תוך החלפת מידע עם משרדי ה-FBI בג'קסונוויל, פנסקולה וניו יורק. לבקשת החקירה התקבלו גיגה-בייט רבים של מידע, אותו מסרנו לחוקרים". [17, 18, 19]

המלצת הגנה: כל דבר שתשלח לא מוצפן לענן יכול וישמש נגדך.

שיטה 18: חשבון גוגל

שיטה זו מתאימה להסרת סיסמה גרפית הנועלת מסך של מכשיר סלולרי המריץ את מערכת ההפעלה אנדרואיד. כדי להשתמש בשיטה זו, עליך לדעת את שם המשתמש והסיסמה של חשבון Google של בעל המכשיר. תנאי שני: המכשיר חייב להיות מחובר לאינטרנט.

אם תזין ברציפות את סיסמת התמונה השגויה מספר פעמים ברציפות, המכשיר יציע לאפס את הסיסמה. לאחר מכן, עליך להיכנס לחשבון המשתמש, אשר יבטל את נעילת מסך המכשיר [5].

בשל מגוון פתרונות החומרה, מערכות ההפעלה של אנדרואיד והגדרות אבטחה נוספות, שיטה זו חלה רק על מספר מכשירים.

אם אין לחוקר סיסמה לחשבון גוגל של בעל המכשיר, הוא יכול לנסות לשחזר אותה באמצעות שיטות שחזור סיסמה סטנדרטיות עבור חשבונות כאלה.

אם המכשיר אינו מחובר לאינטרנט בזמן המחקר (לדוגמה, כרטיס ה-SIM חסום או שאין בו מספיק כסף), אז ניתן לחבר מכשיר כזה ל-Wi-Fi באמצעות ההוראות הבאות:

• לחץ על הסמל "שיחת חירום"
• חייג *#*#7378423#*#*
• בחר שירות מבחן - Wlan
• התחבר לרשת Wi-Fi זמינה [5]

המלצת הגנה: אל תשכח להשתמש באימות דו-גורמי בכל מקום אפשרי, ובמקרה זה, עדיף עם קישור לאפליקציה, ולא קוד באמצעות SMS.

שיטה 19: חשבון אורח

למכשירים ניידים עם אנדרואיד 5 ומעלה יכולים להיות מספר חשבונות. לא ניתן לנעול פרטי חשבון נוספים באמצעות PIN או דפוס. כדי לעבור, עליך ללחוץ על סמל החשבון בפינה השמאלית העליונה ולבחור חשבון אחר:

עבור חשבון נוסף, הגישה לחלק מהנתונים או האפליקציות עשויה להיות מוגבלת.

המלצת הגנה: חשוב לעדכן את מערכת ההפעלה. בגרסאות מודרניות של אנדרואיד (9 ומעלה עם תיקוני אבטחה ביולי 2020), חשבון האורח בדרך כלל אינו מספק אפשרויות.

שיטה 20: שירותים מיוחדים

חברות המפתחות תוכניות פורנזיות מיוחדות, בין היתר, מציעות שירותים לפתיחת מכשירים ניידים וחילוץ נתונים מהם [20, 21]. האפשרויות של שירותים כאלה הן פשוט פנטסטיות. ניתן להשתמש בהם כדי לפתוח דגמים מובילים של מכשירי אנדרואיד ו-iOS, כמו גם מכשירים שנמצאים במצב שחזור (שאליו המכשיר נכנס לאחר חריגה ממספר ניסיונות הזנת הסיסמה השגויים). החיסרון של שיטה זו הוא העלות הגבוהה.

קטע מדף אינטרנט באתר של Cellebrite שמתאר מאילו מכשירים הם יכולים לאחזר נתונים. ניתן לבטל את נעילת המכשיר במעבדת המפתח (Celebrite Advanced Service (CAS)) [20]:

עבור שירות כזה, יש לספק את המכשיר למשרד האזורי (או הראשי) של החברה. יתכן יציאת המומחה ללקוח. ככלל, פיצוח קוד נעילת המסך לוקח יום אחד.

המלצת הגנה: כמעט בלתי אפשרי להגן על עצמך, למעט השימוש בסיסמה אלפאנומרית חזקה ושינוי שנתי של מכשירים.

מומחי מעבדת PS Group-IB מדברים על מקרים אלה, כלים ותכונות שימושיות רבות אחרות בעבודתו של מומחה לזיהוי פלילי מחשבים במסגרת קורס הכשרה אנליסט פורנזי דיגיטלי. לאחר השלמת קורס בן 5 ימים או 7 ימים, הבוגרים יוכלו לבצע בצורה יעילה יותר מחקר משפטי ולמנוע אירועי סייבר בארגונים שלהם.

PPS פעולה ערוץ Group-IB Telegram על אבטחת מידע, האקרים, APT, התקפות סייבר, רמאים ופיראטים. חקירות שלב אחר שלב, מקרים מעשיים באמצעות טכנולוגיות Group-IB והמלצות כיצד לא להפוך לקורבן. לְחַבֵּר!

מקורות

1. ה-FBI מצא האקר שמוכן לפרוץ לאייפון ללא עזרת אפל
2. Guixin Yey, Zhanyong Tang, Dingyi Fangy, Xiaojiang Cheny, Kwang Kimz, Ben Taylorx, Zheng Wang. פיצוח נעילת תבנית אנדרואיד בחמישה ניסיונות
3. חיישן טביעת אצבע של סמסונג גלקסי S10 שולל עם טביעת אצבע מודפסת בתלת מימד
4. דומיניק קשיאני, פורטל גאטן. הצפנת טלפון: 'ספל' המשטרה חשוד כדי לקבל נתונים
5. איך לפתוח את הטלפון שלך: 5 דרכים שעובדות
6. דורוב כינה את הסיבה לפריצת הסמארטפון ג'ף בזוס פגיעות בוואטסאפ
7. חיישנים וחיישנים של מכשירים ניידים מודרניים
8. גישה לסמארטפון לא תמיד בטוחה
9. TrueDepth באייפון X - מה זה, איך זה עובד
10. מזהה פנים באייפון X מזויף עם מסכה מודפסת בתלת מימד
11. חבילת NirLauncher
12. אנטולי עליזר. מספרי PIN פופולריים ונדירים: ניתוח סטטיסטי
13. מריה נפדובה. הדפוסים צפויים כמו סיסמאות "1234567" ו"סיסמה"
14. אנטון מקרוב. עוקף את סיסמת הדפוס במכשירי אנדרואיד www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. ג'רמי קירבי. בטל נעילת מכשירים ניידים באמצעות הקודים הפופולריים האלה
16. אנדריי סמירנוב. 25 הסיסמאות הפופולריות ביותר בשנת 2019
17. מריה נפדובה. הסכסוך בין שלטונות ארה"ב לאפל בעניין הפריצה לאייפון של הפושע מחמיר
18. אפל מגיבה ל-AG Barr על פתיחת הטלפון של היורה Pensacola: "לא".
19. תוכנית תמיכה לאכיפת החוק
20. מכשירים נתמכים (CAS) של Cellebrite

מקור: www.habr.com