액세스 존: 모든 스마트폰의 잠금을 해제하는 30가지 방법. 1 부

컴퓨터 포렌식 전문가들은 작업 중에 스마트폰을 빠르게 잠금 해제해야 하는 경우를 정기적으로 접하게 됩니다. 예를 들어, 십대의 자살 이유를 이해하기 위해 조사에 전화 데이터가 필요합니다. 또 다른 경우에는 트럭 운전사를 공격하는 범죄 집단의 흔적을 찾는 데 도움이 될 것입니다. 물론 귀여운 이야기가 있습니다. 부모는 가제트의 암호를 잊어 버렸고 아기의 첫 걸음이 담긴 비디오가 있었지만 불행히도 그 중 몇 개만 있습니다. 그러나 그들은 또한 문제에 대한 전문적인 접근이 필요합니다. 이 기사에서 Group-IB Computer Forensics Laboratory의 전문가 Igor Mikhailov, 포렌식 전문가가 스마트폰 잠금을 우회할 수 있는 방법에 대해 설명합니다.

중요: 이 문서는 모바일 장치 소유자가 사용하는 암호 및 그래픽 패턴의 보안을 평가하기 위해 작성되었습니다. 설명된 방법을 사용하여 모바일 장치의 잠금을 해제하기로 결정한 경우 장치 잠금을 해제하기 위한 모든 작업은 자신의 책임하에 수행해야 함을 기억하십시오. 모바일 장치를 조작할 때 장치를 잠그거나 사용자 데이터를 삭제하거나 장치가 오작동을 일으킬 수 있습니다. 장치 보호 수준을 높이는 방법에 대한 권장 사항도 사용자에게 제공됩니다.

따라서 디바이스에 포함된 사용자 정보에 대한 접근을 제한하는 가장 일반적인 방법은 모바일 디바이스의 화면을 잠그는 것입니다. 그러한 장치가 법의학 실험실에 들어가면 작업이 어려울 수 있습니다. 이러한 장치의 경우 USB 디버깅 모드(Android 장치의 경우)를 활성화할 수 없기 때문에 검사관의 컴퓨터가 이것과 상호 작용할 수 있는 권한을 확인할 수 없습니다. 장치(Apple 모바일 장치의 경우), 결과적으로 장치의 메모리에 저장된 데이터에 액세스할 수 없습니다.

미국 FBI가 캘리포니아 샌버나디노 테러 공격에 참여한 테러리스트 Syed Farouk의 iPhone 잠금을 해제하기 위해 많은 금액을 지불했다는 사실은 모바일 장치의 일반적인 화면 잠금이 전문가가 얼마나 많은 것을 방지하는지 보여줍니다. 그것에서 데이터를 추출합니다 [1].

모바일 장치 화면 잠금 해제 방법

일반적으로 모바일 장치의 화면을 잠그려면 다음이 사용됩니다.

1. 기호 암호
2. 그래픽 암호

또한 SmartBlock 기술 방법을 사용하여 여러 모바일 장치의 화면 잠금을 해제할 수 있습니다.

1. 지문 잠금 해제
2. 얼굴 잠금 해제(FaceID 기술)
3. 홍채인식으로 단말기 잠금해제

모바일 장치의 잠금을 해제하는 사회적 방법

순전히 기술적 인 것 외에도 화면 잠금의 PIN 코드 또는 그래픽 코드 (패턴)를 찾거나 극복하는 다른 방법이 있습니다. 어떤 경우에는 사회적 방법이 기술 솔루션보다 더 효과적일 수 있으며 기존 기술 개발에 굴복한 장치의 잠금을 해제하는 데 도움이 될 수 있습니다.

이 섹션에서는 기술적 수단을 필요로 하지 않는(또는 제한적이고 부분적인) 모바일 장치의 화면 잠금을 해제하는 방법을 설명합니다.
소셜 공격을 수행하려면 암호 또는 그래픽 패턴을 생성하고 저장하는 원리를 이해하기 위해 잠긴 장치 소유자의 심리학을 가능한 한 깊이 연구해야 합니다. 또한 연구원에게는 행운이 필요합니다.

암호 추측과 관련된 방법을 사용할 때 다음 사항에 유의해야 합니다.

• Apple 모바일 장치에서 XNUMX개의 잘못된 암호를 입력하면 사용자 데이터가 지워질 수 있습니다. 이는 사용자가 설정한 보안 설정에 따라 다릅니다.
• Android 운영 체제를 실행하는 모바일 장치에서는 RoT(Root of Trust) 기술을 사용할 수 있으므로 30개의 잘못된 암호를 입력하면 사용자 데이터에 액세스할 수 없거나 지워집니다.

방법 1: 비밀번호 요청

이상하게 들릴 수 있지만 기기 소유자에게 물어보면 잠금 해제 비밀번호를 찾을 수 있습니다. 통계에 따르면 모바일 장치 소유자의 약 70%가 암호를 공유할 의향이 있습니다. 특히 연구 시간이 단축되고 그에 따라 소유자는 장치를 더 빨리 돌려받을 수 있습니다. 소유자에게 비밀번호를 물어볼 수 없거나(예: 기기 소유자가 사망한 경우) 공개를 거부하는 경우 가까운 친척에게서 비밀번호를 얻을 수 있습니다. 일반적으로 친척은 암호를 알고 있거나 가능한 옵션을 제안할 수 있습니다.

보호 권장 사항: 전화 비밀번호는 결제 데이터를 포함한 모든 데이터의 범용 키입니다. 인스턴트 메신저로 말하고, 전송하고, 쓰는 것은 나쁜 생각입니다.

방법 2: 암호 엿보기

소유자가 장치를 사용하는 순간 비밀번호를 엿볼 수 있습니다. 암호(문자 또는 그래픽)를 부분적으로만 기억하더라도 가능한 옵션의 수가 크게 줄어들어 더 빨리 추측할 수 있습니다.

이 방법의 변형은 패턴 암호를 사용하여 장치의 잠금을 해제하는 소유자를 보여주는 CCTV 영상을 사용하는 것입니다[2]. 비디오 녹화를 분석하여 "Cracking Android Pattern Lock in Five Attempts"[2] 작업에 설명된 알고리즘을 사용하면 그래픽 암호 옵션을 추측하고 여러 시도에서 장치 잠금을 해제할 수 있습니다(일반적으로 더 이상 필요하지 않음) XNUMX회 이상 시도). 저자에 따르면 "그래픽 암호가 복잡할수록 선택하기가 더 쉽습니다."

보호 권장 사항: 그래픽 키를 사용하는 것은 좋은 생각이 아닙니다. 영숫자 비밀번호는 훔쳐보기가 매우 어렵습니다.

방법 3: 비밀번호 찾기

암호는 장치 소유자의 기록(컴퓨터의 파일, 일기장, 문서에 있는 종이 조각)에서 찾을 수 있습니다. 한 사람이 여러 개의 서로 다른 모바일 장치를 사용하고 암호가 다른 경우 때때로 이러한 장치의 배터리 칸이나 스마트폰 케이스와 케이스 사이의 공간에서 암호가 적힌 종이 조각을 찾을 수 있습니다.

보호 권장 사항: 암호가 있는 "노트북"을 보관할 필요가 없습니다. 잠금 해제 시도 횟수를 줄이기 위해 이러한 모든 암호가 거짓인 것으로 알려지지 않는 한 이것은 나쁜 생각입니다.

방법 4: 지문(Smudge 공격)

이 방법을 사용하면 장치 디스플레이에서 땀으로 인한 손의 흔적을 식별할 수 있습니다. 장치의 화면에 가벼운 지문 가루(특수 포렌식 가루 대신 베이비 파우더나 기타 흰색 또는 밝은 회색의 화학적으로 불활성인 미세 가루를 사용할 수 있음)로 처리하거나 장치의 화면을 보면 확인할 수 있습니다. 비스듬한 광선의 장치. 손자국의 상대적인 위치를 분석하고 장치 소유자에 대한 추가 정보(예: 생년월일 알고 있음)를 가지고 있으면 텍스트 또는 그래픽 암호를 추측할 수 있습니다. 스마트폰 디스플레이에서 양식화된 문자 Z의 형태로 땀-지방 레이어링이 어떻게 보이는지입니다.

보호 권장 사항: 우리가 말했듯이, 그래픽 암호는 나쁜 소유성 코팅이 된 안경처럼 좋은 생각이 아닙니다.

방법 5: 인공 손가락

장치를 지문으로 잠금 해제할 수 있고 연구원이 장치 소유자의 손자국 샘플을 가지고 있는 경우 소유자 지문의 3D 복사본을 3D 프린터에서 만들어 장치 잠금을 해제하는 데 사용할 수 있습니다[XNUMX].

예를 들어 스마트폰의 지문 센서가 여전히 열을 감지하는 경우와 같이 살아있는 사람의 손가락을 더 완벽하게 모방하기 위해 3D 모델을 살아있는 사람의 손가락에 올려 놓습니다(기댄다).

기기 소유자는 화면 잠금 비밀번호를 잊어버린 경우에도 지문을 사용하여 기기를 직접 잠금 해제할 수 있습니다. 이것은 소유자가 암호를 제공할 수 없지만 그럼에도 불구하고 연구원이 장치 잠금을 해제하도록 기꺼이 도와주는 특정한 경우에 사용할 수 있습니다.

연구원은 다양한 모바일 장치 모델에 사용되는 센서의 세대를 염두에 두어야 합니다. 이전 모델의 센서는 장치 소유자가 아닌 거의 모든 손가락으로 작동할 수 있습니다. 반대로 최신 초음파 센서는 매우 깊고 명확하게 스캔합니다. 또한 많은 최신 화면 아래 센서는 이미지의 깊이를 스캔할 수 없는 CMOS 카메라일 뿐이므로 훨씬 더 쉽게 속일 수 있습니다.

보호 권장 사항: 손가락이면 초음파 센서만 됩니다. 그러나 당신의 의지에 반하는 손가락을 대는 것이 얼굴보다 훨씬 쉽다는 것을 잊지 마십시오.

방법 6: "저크"(머그 공격)

이 방법은 영국 경찰 [4]에 의해 설명됩니다. 그것은 용의자의 은밀한 감시로 구성됩니다. 용의자가 휴대폰 잠금을 해제하는 순간 사복 요원은 소유자의 손에서 휴대폰을 빼앗아 전문가에게 넘길 때까지 장치가 다시 잠기지 않도록 합니다.

보호 권장 사항: 그러한 조치가 귀하에게 불리하게 사용된다면 상황이 좋지 않다고 생각합니다. 그러나 여기에서 임의 차단이 이 방법의 가치를 떨어뜨린다는 것을 이해해야 합니다. 예를 들어 iPhone의 잠금 버튼을 반복해서 누르면 SOS 모드가 시작되며 모든 것 외에도 FaceID가 꺼지고 암호가 필요합니다.

방법 7: 장치 제어 알고리즘의 오류

전문 리소스의 뉴스 피드에서 장치의 특정 작업이 화면 잠금을 해제한다는 메시지를 종종 찾을 수 있습니다. 예를 들어 일부 장치의 잠금 화면은 수신 전화로 잠금 해제될 수 있습니다. 이 방법의 단점은 일반적으로 식별된 취약점이 제조업체에서 즉시 제거된다는 것입니다.

2016년 이전에 출시된 모바일 장치에 대한 잠금 해제 접근 방식의 예는 배터리 소모입니다. 배터리가 부족하면 장치가 잠금 해제되고 전원 설정을 변경하라는 메시지가 표시됩니다. 이 경우 보안 설정이 있는 페이지로 빠르게 이동하여 화면 잠금을 비활성화해야 합니다[5].

보호 권장 사항: 기기의 OS를 적시에 업데이트하는 것을 잊지 마시고 더 이상 지원되지 않는 경우 스마트폰을 바꾸십시오.

방법 8: 타사 프로그램의 취약점

장치에 설치된 타사 응용 프로그램에서 발견된 취약성으로 인해 잠긴 장치의 데이터에 대한 전체 또는 부분적 액세스가 제공될 수도 있습니다.

이러한 취약점의 예는 Amazon의 주요 소유주인 Jeff Bezos의 iPhone에서 데이터를 훔치는 것입니다. 알 수 없는 사람들이 악용한 WhatsApp 메신저의 취약점으로 인해 장치 메모리에 저장된 기밀 데이터가 도난당했습니다[6].

이러한 취약점은 연구원이 잠긴 장치에서 데이터를 추출하거나 잠금을 해제하는 등 목표를 달성하는 데 사용할 수 있습니다.

보호 권장 사항: OS뿐만 아니라 사용하는 애플리케이션도 업데이트해야 합니다.

방법 9: 회사 전화

회사 모바일 장치는 회사 시스템 관리자가 잠금 해제할 수 있습니다. 예를 들어 회사 Windows Phone 장치는 회사의 Microsoft Exchange 계정에 연결되어 있으며 회사 관리자가 잠금을 해제할 수 있습니다. 회사 Apple 장치의 경우 Microsoft Exchange와 유사한 모바일 장치 관리 서비스가 있습니다. 관리자는 회사 iOS 장치의 잠금을 해제할 수도 있습니다. 또한 회사 모바일 기기는 관리자가 모바일 기기 설정에서 지정한 특정 컴퓨터와만 페어링할 수 있습니다. 따라서 회사의 시스템 관리자와의 상호 작용 없이는 이러한 장치를 연구원의 컴퓨터(또는 포렌식 데이터 추출을 위한 소프트웨어 및 하드웨어 시스템)에 연결할 수 없습니다.

보호 권장 사항: MDM은 보호 측면에서 악인 동시에 선입니다. MDM 관리자는 항상 원격으로 장치를 재설정할 수 있습니다. 어떠한 경우에도 민감한 개인 데이터를 회사 장치에 저장해서는 안 됩니다.

방법 10: 센서의 정보

장치의 센서에서 받은 정보를 분석하여 특수 알고리즘을 사용하여 장치의 암호를 추측할 수 있습니다. Adam J. Aviv는 스마트폰의 가속도계에서 얻은 데이터를 사용하여 이러한 공격의 실행 가능성을 시연했습니다. 연구 과정에서 과학자는 사례의 43%에서 기호 암호를 올바르게 결정하고 73%에서 그래픽 암호를 올바르게 결정했습니다 [7].

보호 권장 사항: 다른 센서를 추적할 수 있는 권한을 부여하는 앱에 주의하십시오.

방법 11: 얼굴 잠금 해제

지문의 경우와 마찬가지로 FaceID 기술을 사용하여 장치 잠금 해제의 성공 여부는 특정 모바일 장치에서 어떤 센서와 수학 장치가 사용되는지에 달려 있습니다. 따라서 "Gezichtsherkenning op smartphone niet altijd veilig"[8] 작업에서 연구자들은 연구 대상 스마트폰 중 일부가 단순히 스마트폰 카메라에 소유자의 사진을 보여줌으로써 잠금이 해제되었음을 보여주었습니다. 이미지 깊이 데이터를 스캔할 수 있는 기능이 없는 전면 카메라 하나만 잠금 해제에 사용되는 경우 가능합니다. 삼성은 YouTube에서 일련의 유명 출판물과 동영상을 게시한 후 스마트폰 펌웨어에 경고를 추가해야 했습니다. 얼굴인식 잠금해제 삼성:

더 발전된 스마트폰은 마스크나 장치 자가 학습을 사용하여 잠금을 해제할 수 있습니다. 예를 들어, iPhone X는 특별한 TrueDepth 기술[9]을 사용합니다. 두 대의 카메라와 적외선 이미터를 사용하는 장치의 프로젝터는 소유자의 얼굴에 30개 이상의 포인트로 구성된 그리드를 투사합니다. 이러한 장치는 윤곽이 착용자의 얼굴 윤곽을 모방하는 마스크를 사용하여 잠금을 해제할 수 있습니다. iPhone 잠금 해제 마스크 [000]:

이러한 시스템은 매우 복잡하고 이상적인 조건(주인의 자연스러운 노화 발생, 감정 표현으로 인한 얼굴 형태의 변화, 피로, 건강 상태 등)에서 작동하지 않기 때문에 지속적으로 스스로 학습해야 합니다. 따라서 다른 사람이 잠금 해제된 장치를 앞에 두고 있으면 그의 얼굴이 장치 소유자의 얼굴로 기억되어 향후 FaceID 기술을 사용하여 스마트폰 잠금을 해제할 수 있습니다.

보호 권장 사항: "사진"으로 잠금 해제를 사용하지 마십시오. 본격적인 얼굴 스캐너가 있는 시스템만 가능합니다(Apple의 FaceID 및 Android 장치의 아날로그).

주요 권장 사항은 카메라를 보지 않고 그냥 바라보는 것입니다. 한쪽 눈을 감아도 얼굴에 손이 있는 것처럼 잠금 해제 기회가 크게 떨어집니다. 또한 얼굴(FaceID)로 잠금 해제를 시도할 수 있는 횟수는 5회이며 그 이후에는 암호를 입력해야 합니다.

방법 12: 누출 사용

유출된 암호 데이터베이스는 장치 소유자의 심리를 이해하는 좋은 방법입니다(연구원이 장치 소유자의 이메일 주소에 대한 정보를 가지고 있다고 가정). 위의 예에서 이메일 주소를 검색하면 소유자가 사용한 두 개의 유사한 암호가 반환되었습니다. 암호 21454162 또는 그 파생어(예: 2145 또는 4162)를 모바일 장치 잠금 코드로 사용할 수 있다고 가정할 수 있습니다. (유출 데이터베이스에서 소유자의 이메일 주소를 검색하면 모바일 장치를 잠그는 것을 포함하여 소유자가 어떤 암호를 사용했는지 알 수 있습니다.)

보호 권장 사항: 능동적으로 행동하고, 누출에 대한 데이터를 추적하고, 적시에 누출에서 발견된 암호를 변경하십시오!

방법 13: 일반 장치 잠금 암호

원칙적으로 하나의 모바일 장치가 소유자로부터 압수되는 것이 아니라 여러 개입니다. 종종 그러한 장치가 수십 개 있습니다. 이 경우 취약한 장치의 암호를 추측하여 동일한 소유자로부터 압수된 다른 스마트폰 및 태블릿에 적용할 수 있습니다.

모바일 기기에서 추출한 데이터를 분석할 때 이러한 데이터를 포렌식 프로그램에 표시합니다(다양한 유형의 취약점을 사용하여 잠긴 기기에서 데이터를 추출하는 경우도 종종 있음).

UFED Physical Analyzer 프로그램의 작업 창 일부 스크린샷에서 볼 수 있듯이 장치는 다소 특이한 fgkl PIN 코드로 잠겨 있습니다.

다른 사용자 장치를 무시하지 마십시오. 예를 들어 모바일 장치 소유자 컴퓨터의 웹 브라우저 캐시에 저장된 암호를 분석하면 소유자가 고수한 암호 생성 원칙을 이해할 수 있습니다. NirSoft 유틸리티[11]를 사용하여 컴퓨터에 저장된 암호를 볼 수 있습니다.

또한 모바일 장치 소유자의 컴퓨터(노트북)에는 잠긴 Apple 모바일 장치에 액세스하는 데 도움이 되는 잠금 파일이 있을 수 있습니다. 이 방법은 다음에 설명합니다.

보호 권장 사항: 어디에서나 서로 다른 고유 암호를 사용하십시오.

방법 14: 일반 PIN

앞서 언급했듯이 사용자는 전화번호, 은행 카드, PIN 코드와 같은 일반적인 비밀번호를 자주 사용합니다. 이러한 정보는 제공된 장치의 잠금을 해제하는 데 사용할 수 있습니다.

다른 모든 방법이 실패하면 다음 정보를 사용할 수 있습니다. 연구원은 분석을 수행하고 가장 인기 있는 PIN 코드를 찾았습니다(주어진 PIN 코드는 모든 암호의 26,83%를 포함합니다)[12].

PIN
빈도, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

잠긴 장치에 이 PIN 코드 목록을 적용하면 최대 26%의 확률로 잠금이 해제됩니다.

보호 권장 사항: 위 표에 따라 PIN을 확인하고 일치하지 않더라도 4년 기준으로 2020자리가 너무 작기 때문에 변경하십시오.

방법 15: 일반적인 사진 암호

위에서 설명한 것처럼 장치 소유자가 잠금 해제를 시도하는 감시 카메라의 데이터가 있으면 13번의 시도에서 잠금 해제 패턴을 선택할 수 있습니다. 또한 일반 PIN 코드가 있는 것처럼 잠긴 모바일 장치의 잠금을 해제하는 데 사용할 수 있는 일반 패턴이 있습니다[14, XNUMX].

간단한 패턴 [14]:

중간 복잡성 패턴 [14]:

복잡한 패턴[14]:

연구원 Jeremy Kirby [15]에 따르면 가장 인기 있는 차트 패턴 목록입니다.
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

일부 모바일 장치에서는 그래픽 코드 외에 추가 PIN 코드가 설정될 수 있습니다. 이 경우 그래픽 코드를 찾을 수 없는 경우 연구원은 버튼을 클릭할 수 있습니다. 추가 PIN 코드 (보조 PIN) 잘못된 사진 코드를 입력한 후 추가 PIN을 찾으십시오.

보호 권장 사항: 그래픽 키를 전혀 사용하지 않는 것이 좋습니다.

방법 16: 영숫자 암호

장치에서 영숫자 암호를 사용할 수 있는 경우 소유자는 다음과 같은 인기 있는 암호를 잠금 코드로 사용할 수 있습니다[16].

• 123456
• 암호
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• 햇빛
• 쿼티 (QWERTY)
• 사랑해
• 공주님
• 관리자
• 환영
• 666666
• abc123
• 축구
• 123123
• 원숭이
• 654321
• ! @ # $ % ^ & *
• 찰리
• aa123456
• 도널드
• password1
• qwerty123

보호 권장 사항: 특수 문자와 다른 대소문자를 사용하는 복잡하고 고유한 암호만 사용하십시오. 위의 암호 중 하나를 사용하고 있는지 확인하십시오. 사용하는 경우 - 보다 안정적인 것으로 변경하십시오.

방법 17: 클라우드 또는 로컬 스토리지

잠긴 장치에서 데이터를 제거하는 것이 기술적으로 불가능한 경우 범죄자는 장치 소유자의 컴퓨터 또는 해당 클라우드 저장소에서 백업 복사본을 검색할 수 있습니다.

종종 Apple 스마트폰 소유자는 컴퓨터에 연결할 때 장치의 로컬 또는 클라우드 백업 복사본이 현재 생성될 수 있다는 사실을 깨닫지 못합니다.

Google 및 Apple 클라우드 스토리지는 장치의 데이터뿐만 아니라 장치에 저장된 암호도 저장할 수 있습니다. 이러한 암호를 추출하면 모바일 장치의 잠금 코드를 추측하는 데 도움이 될 수 있습니다.

iCloud에 저장된 키체인에서 소유자가 설정한 기기 백업 비밀번호를 추출할 수 있습니다. 이 비밀번호는 화면 잠금 PIN과 거의 일치합니다.

법 집행 기관이 Google과 Apple에 의존하면 회사는 기존 데이터를 전송할 수 있으며, 법 집행 기관은 이미 데이터를 가지고 있기 때문에 장치를 잠금 해제해야 할 필요성을 크게 줄일 수 있습니다.

예를 들어 Pensocon의 테러 공격 이후 iCloud에 저장된 데이터 사본이 FBI에 전달되었습니다. Apple의 성명에서 :

“6년 2019월 7일 FBI의 첫 번째 요청 후 몇 시간 내에 우리는 조사와 관련된 광범위한 정보를 제공했습니다. 14월 XNUMX일부터 XNUMX월 XNUMX일까지 XNUMX건의 법적 요청을 추가로 접수했으며 이에 대한 응답으로 iCloud 백업, 계정 정보, 다중 계정 거래 등의 정보를 제공했습니다.

우리는 잭슨빌, 펜사콜라, 뉴욕에 있는 FBI 사무소와 정보를 교환하면서 모든 요청에 ​​신속하게, 종종 몇 시간 내에 응답했습니다. 수사 요청으로 수 기가바이트의 정보를 입수해 수사관들에게 넘겼다”고 말했다. [17, 18, 19]

보호 권장 사항: 암호화되지 않은 상태로 클라우드에 보내는 모든 항목은 귀하에게 불리하게 사용될 수 있습니다.

방법 18: Google 계정

이 방법은 Android 운영 체제를 실행하는 모바일 장치의 화면을 잠그는 그래픽 암호를 제거하는 데 적합합니다. 이 방법을 사용하려면 기기 소유자 Google 계정의 사용자 이름과 비밀번호를 알아야 합니다. 두 번째 조건: 장치가 인터넷에 연결되어 있어야 합니다.

잘못된 사진 암호를 연속해서 여러 번 입력하면 장치에서 암호 재설정을 제안합니다. 그런 다음 장치 화면 [5]의 잠금을 해제하는 사용자 계정에 로그인해야 합니다.

다양한 하드웨어 솔루션, Android 운영 체제 및 추가 보안 설정으로 인해 이 방법은 여러 장치에만 적용할 수 있습니다.

연구원이 기기 소유자의 Google 계정에 대한 비밀번호가 없는 경우 해당 계정에 대한 표준 비밀번호 복구 방법을 사용하여 복구를 시도할 수 있습니다.

연구 당시 장치가 인터넷에 연결되어 있지 않은 경우(예: SIM 카드가 차단되었거나 충분한 돈이 없는 경우) 다음 지침을 사용하여 해당 장치를 Wi-Fi에 연결할 수 있습니다.

• 아이콘 "긴급 전화"를 누르십시오
• 다이얼 *#*#7378423#*#*
• 서비스 테스트 - WLAN 선택
• 사용 가능한 Wi-Fi 네트워크에 연결 [5]

보호 권장 사항: 가능하면 이중 인증을 사용하는 것을 잊지 마십시오. 이 경우 SMS를 통해 코드가 아닌 애플리케이션에 연결하는 것이 좋습니다.

방법 19: 게스트 계정

Android 5 이상을 실행하는 모바일 장치는 여러 계정을 가질 수 있습니다. 추가 계정 정보는 PIN 또는 패턴으로 잠글 수 없습니다. 전환하려면 오른쪽 상단 모서리에 있는 계정 아이콘을 클릭하고 다른 계정을 선택해야 합니다.

추가 계정의 경우 일부 데이터 또는 애플리케이션에 대한 액세스가 제한될 수 있습니다.

보호 권장 사항: OS를 업데이트하는 것이 중요합니다. 최신 Android 버전(9 이상, 2020년 XNUMX월 보안 패치 포함)에서 게스트 계정은 일반적으로 옵션을 제공하지 않습니다.

방법 20: 전문 서비스

특히 포렌식 전문 프로그램을 개발하는 회사는 모바일 장치의 잠금을 해제하고 데이터를 추출하는 서비스를 제공합니다[20, 21]. 그러한 서비스의 가능성은 환상적입니다. Android 및 iOS 기기의 상위 모델과 복구 모드(잘못된 비밀번호 입력 시도 횟수를 초과한 후 기기가 진입함)에 있는 기기의 잠금을 해제하는 데 사용할 수 있습니다. 이 방법의 단점은 높은 비용입니다.

데이터를 검색할 수 있는 장치를 설명하는 Cellebrite 웹 사이트의 웹 페이지에서 발췌한 내용입니다. 이 장치는 개발자 실험실(Cellebrite Advanced Service(CAS))[20]에서 잠금 해제할 수 있습니다.

이러한 서비스를 받으려면 회사의 지역(또는 본사) 사무소에 장치를 제공해야 합니다. 전문가의 고객 출발이 가능합니다. 원칙적으로 화면 잠금 코드를 크랙하는 데 하루가 걸립니다.

보호 권장 사항: 강력한 영숫자 암호 사용과 연간 장치 변경을 제외하고 자신을 보호하는 것은 거의 불가능합니다.

PS Group-IB 실험실 전문가는 교육 과정의 일부로 컴퓨터 포렌식 전문가 작업에서 이러한 사례, 도구 및 기타 많은 유용한 기능에 대해 이야기합니다. 디지털 포렌식 분석가. 5일 또는 7일 연장 과정을 마친 졸업생은 보다 효과적으로 포렌식 연구를 수행하고 조직의 사이버 사고를 예방할 수 있습니다.

조달청 조치 Group-IB 텔레그램 채널 정보 보안, 해커, APT, 사이버 공격, 사기꾼 및 해적에 대해. 단계별 조사, Group-IB 기술을 사용한 실제 사례 및 피해자가 되지 않는 방법에 대한 권장 사항. 연결하다!

소스

1. FBI는 Apple의 도움 없이 iPhone을 해킹할 준비가 된 해커를 발견했습니다.
2. Guixin Yey, Zhanyong Tang, Dingyi Fangy, Xiaojiang Cheny, Kwang Kimz, Ben Taylorx, Zheng Wang. XNUMX번의 시도에서 Android 패턴 잠금 크래킹
3. 삼성 갤럭시 S10 지문 센서, 3D 프린팅 지문으로 속았다
4. Dominic Casciani, Gaetan 포털. 전화 암호화: 경찰 '머그' 용의자 데이터 입수
5. 휴대폰 잠금 해제 방법: 작동하는 5가지 방법
6. Durov는 WhatsApp에서 스마트폰 Jeff Bezos의 취약점을 해킹한 이유를 밝혔습니다.
7. 최신 모바일 장치의 센서 및 센서
8. Gezichtsherkenning op 스마트폰 niet altijd Veilig
9. iPhone X의 TrueDepth - 정의 및 작동 방식
10. 3D 인쇄 마스크로 스푸핑된 iPhone X의 Face ID
11. NirLauncher 패키지
12. 아나톨리 알리자르. 인기 있고 희귀한 PIN: 통계 분석
13. 마리아 네페도바. 패턴은 암호 "1234567" 및 "password"만큼 예측 가능합니다.
14. 안톤 마카로프. Android 기기에서 패턴 비밀번호 우회 www.anti-malware.ru/analytics/Threats_Analytic/bypass-picture-password-Android-devices
15. 제레미 커비. 인기 있는 코드를 사용하여 모바일 장치 잠금 해제
16. 안드레이 스미르노프. 25년 가장 인기 있는 비밀번호 2019개
17. 마리아 네페도바. 범인의 아이폰 해킹을 둘러싼 미 당국과 애플의 갈등이 가중되고 있다.
18. Apple은 Pensacola 범인의 전화 잠금 해제에 대해 AG Barr에게 "아니오"라고 응답합니다.
19. 법 집행 지원 프로그램
20. Cellebrite 지원 장치(CAS)

출처 : habr.com