ເຂດການເຂົ້າເຖິງ: 30 ວິທີປົດລັອກໂທລະສັບສະຫຼາດໃດນຶ່ງ. ພາກທີ 1

ໃນການເຮັດວຽກຂອງເຂົາເຈົ້າ, ຜູ້ຊ່ຽວຊານດ້ານນິຕິສາດຄອມພິວເຕີພົບກໍລະນີເປັນປົກກະຕິໃນເວລາທີ່ມີຄວາມຈໍາເປັນທີ່ຈະປົດລັອກໂທລະສັບສະຫຼາດຢ່າງໄວວາ. ຕົວຢ່າງ, ຂໍ້ມູນຈາກໂທລະສັບແມ່ນຈໍາເປັນໂດຍການສືບສວນເພື່ອເຂົ້າໃຈເຫດຜົນຂອງການຂ້າຕົວຕາຍຂອງໄວລຸ້ນ. ໃນອີກກໍລະນີຫນຶ່ງ, ເຂົາເຈົ້າຈະຊ່ວຍໄປຕາມເສັ້ນທາງຂອງກຸ່ມອາຊະຍາກໍາທີ່ໂຈມຕີຄົນຂັບລົດບັນທຸກ. ແນ່ນອນ, ມີເລື່ອງທີ່ຫນ້າຮັກ - ພໍ່ແມ່ລືມລະຫັດຜ່ານຂອງເຄື່ອງມື, ແລະມີວິດີໂອທີ່ມີຂັ້ນຕອນທໍາອິດຂອງລູກຢູ່ໃນນັ້ນ, ແຕ່ຫນ້າເສຍດາຍ, ມີພຽງແຕ່ຈໍານວນຫນ້ອຍຂອງພວກເຂົາ. ແຕ່ພວກເຂົາຍັງຕ້ອງການວິທີການທີ່ເປັນມືອາຊີບຕໍ່ບັນຫາ. ໃນບົດຄວາມນີ້ Igor Mikhailov, ຜູ້ຊ່ຽວຊານຂອງຫ້ອງທົດລອງວິທະຍາສາດຄອມພິວເຕີ Group-IB, ເວົ້າກ່ຽວກັບວິທີທີ່ອະນຸຍາດໃຫ້ຜູ້ຊ່ຽວຊານດ້ານ forensic ຂ້າມການລັອກໂທລະສັບສະຫຼາດ.

ສິ່ງສໍາຄັນ: ບົດຄວາມນີ້ຖືກຂຽນເພື່ອປະເມີນຄວາມປອດໄພຂອງລະຫັດຜ່ານແລະຮູບແບບກາຟິກທີ່ໃຊ້ໂດຍເຈົ້າຂອງອຸປະກອນມືຖື. ຖ້າທ່ານຕັດສິນໃຈປົດລັອກອຸປະກອນມືຖືໂດຍໃຊ້ວິທີການທີ່ອະທິບາຍໄວ້, ຈົ່ງຈື່ໄວ້ວ່າທ່ານປະຕິບັດການທັງຫມົດເພື່ອປົດລັອກອຸປະກອນຢູ່ໃນອັນຕະລາຍແລະຄວາມສ່ຽງຂອງທ່ານເອງ. ເມື່ອຈັດການອຸປະກອນມືຖື, ທ່ານສາມາດລັອກອຸປະກອນ, ລຶບຂໍ້ມູນຜູ້ໃຊ້, ຫຼືເຮັດໃຫ້ອຸປະກອນເຮັດວຽກຜິດປົກກະຕິໄດ້. ຄໍາແນະນໍາຍັງຖືກມອບໃຫ້ກັບຜູ້ໃຊ້ກ່ຽວກັບວິທີການເພີ່ມລະດັບການປົກປ້ອງອຸປະກອນຂອງພວກເຂົາ.

ດັ່ງນັ້ນ, ວິທີການທົ່ວໄປທີ່ສຸດຂອງການຈໍາກັດການເຂົ້າເຖິງຂໍ້ມູນຜູ້ໃຊ້ທີ່ມີຢູ່ໃນອຸປະກອນແມ່ນການລັອກຫນ້າຈໍຂອງອຸປະກອນມືຖື. ໃນເວລາທີ່ອຸປະກອນດັ່ງກ່າວເຂົ້າໄປໃນຫ້ອງທົດລອງ forensic, ມັນສາມາດຍາກທີ່ຈະເຮັດວຽກກັບມັນ, ເພາະວ່າອຸປະກອນດັ່ງກ່າວມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເປີດໃຊ້ໂຫມດການດີບັກ USB (ສໍາລັບອຸປະກອນ Android), ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຢືນຢັນການອະນຸຍາດສໍາລັບການໂຕ້ຕອບຂອງຄອມພິວເຕີ. ຂອງຜູ້ຊ່ຽວຊານກັບອຸປະກອນນີ້ (ສໍາລັບອຸປະກອນມືຖື Apple), ແລະດັ່ງນັ້ນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງຂໍ້ມູນທີ່ເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ.

ຄວາມຈິງທີ່ວ່າ FBI ສະຫະລັດຈ່າຍເງິນຈໍານວນຫຼວງຫຼາຍເພື່ອປົດລັອກ iPhone ຂອງຜູ້ກໍ່ການຮ້າຍ Syed Farouk, ຫນຶ່ງໃນຜູ້ເຂົ້າຮ່ວມໃນການໂຈມຕີກໍ່ການຮ້າຍໃນນະຄອນ San Bernardino ຄາລິຟໍເນຍ, ສະແດງໃຫ້ເຫັນວ່າການລັອກຫນ້າຈໍປົກກະຕິຂອງອຸປະກອນມືຖືປ້ອງກັນບໍ່ໃຫ້ຜູ້ຊ່ຽວຊານຈາກ. ສະກັດຂໍ້ມູນຈາກມັນ [1].

ວິທີການປົດລັອກໜ້າຈໍອຸປະກອນມືຖື

ຕາມກົດລະບຽບ, ເພື່ອລັອກຫນ້າຈໍຂອງອຸປະກອນມືຖືແມ່ນໃຊ້:

1. ລະຫັດຜ່ານສັນຍາລັກ
2. ລະຫັດຜ່ານຮູບພາບ

ນອກຈາກນີ້, ວິທີການເຕັກໂນໂລຊີ SmartBlock ສາມາດຖືກນໍາໃຊ້ເພື່ອປົດລັອກຫນ້າຈໍຂອງຈໍານວນຂອງອຸປະກອນມືຖື:

1. ປົດລັອກດ້ວຍລາຍນິ້ວມື
2. ການປົດລັອກດ້ວຍໜ້າ (ເທັກໂນໂລຍີ FaceID)
3. ປົດລັອກອຸປະກອນໂດຍການຮັບຮູ້ iris

ວິທີການສັງຄົມຂອງການປົດລັອກອຸປະກອນມືຖື

ນອກເຫນືອຈາກເຕັກນິກທີ່ບໍລິສຸດ, ມີວິທີອື່ນທີ່ຈະຊອກຫາຫຼືເອົາຊະນະລະຫັດ PIN ຫຼືລະຫັດກາຟິກ (ຮູບແບບ) ຂອງການລັອກຫນ້າຈໍ. ໃນບາງກໍລະນີ, ວິທີການສັງຄົມສາມາດມີປະສິດທິພາບຫຼາຍກ່ວາການແກ້ໄຂດ້ານວິຊາການແລະຊ່ວຍປົດລັອກອຸປະກອນທີ່ succumbed ກັບການພັດທະນາດ້ານວິຊາການທີ່ມີຢູ່ແລ້ວ.

ພາກນີ້ຈະອະທິບາຍວິທີການປົດລັອກໜ້າຈໍຂອງອຸປະກອນມືຖືທີ່ບໍ່ຕ້ອງການ (ຫຼືຕ້ອງການພຽງແຕ່ຈໍາກັດ, ບາງສ່ວນ) ການນໍາໃຊ້ວິທີການດ້ານວິຊາການ.
ເພື່ອປະຕິບັດການໂຈມຕີທາງສັງຄົມ, ມັນຈໍາເປັນຕ້ອງສຶກສາຈິດຕະວິທະຍາຂອງເຈົ້າຂອງອຸປະກອນທີ່ຖືກລັອກໃຫ້ເລິກເຊິ່ງເທົ່າທີ່ເປັນໄປໄດ້, ເພື່ອເຂົ້າໃຈຫຼັກການທີ່ລາວສ້າງແລະບັນທຶກລະຫັດຜ່ານຫຼືຮູບແບບກາຟິກ. ນອກຈາກນີ້, ນັກຄົ້ນຄວ້າຈະຕ້ອງການການຫຼຸດລົງຂອງໂຊກ.

ເມື່ອໃຊ້ວິທີການທີ່ກ່ຽວຂ້ອງກັບການຄາດເດົາລະຫັດຜ່ານ, ມັນຄວນຈະຢູ່ໃນໃຈວ່າ:

• ການໃສ່ລະຫັດຜ່ານບໍ່ຖືກຕ້ອງສິບລະຫັດໃນອຸປະກອນມືຖື Apple ອາດຈະເຮັດໃຫ້ຂໍ້ມູນຂອງຜູ້ໃຊ້ຖືກລຶບຖິ້ມ. ນີ້ແມ່ນຂຶ້ນກັບການຕັ້ງຄ່າຄວາມປອດໄພທີ່ຜູ້ໃຊ້ໄດ້ຕັ້ງໄວ້;
• ໃນອຸປະກອນມືຖືທີ່ໃຊ້ລະບົບປະຕິບັດການ Android, ສາມາດໃຊ້ເທກໂນໂລຍີ Root of Trust, ເຊິ່ງຈະນໍາໄປສູ່ຄວາມຈິງທີ່ວ່າຫຼັງຈາກໃສ່ລະຫັດຜ່ານ 30 ທີ່ບໍ່ຖືກຕ້ອງ, ຂໍ້ມູນຜູ້ໃຊ້ຈະບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຫຼືຖືກລຶບຖິ້ມ.

ວິທີທີ 1: ຂໍລະຫັດຜ່ານ

ມັນອາດຈະເບິ່ງຄືວ່າແປກ, ແຕ່ເຈົ້າສາມາດຊອກຫາລະຫັດຜ່ານປົດລັອກໄດ້ໂດຍພຽງແຕ່ຖາມເຈົ້າຂອງອຸປະກອນ. ສະຖິຕິສະແດງໃຫ້ເຫັນວ່າປະມານ 70% ຂອງເຈົ້າຂອງອຸປະກອນມືຖືເຕັມໃຈທີ່ຈະແບ່ງປັນລະຫັດຜ່ານຂອງເຂົາເຈົ້າ. ໂດຍສະເພາະຖ້າມັນຈະເຮັດໃຫ້ເວລາການຄົ້ນຄວ້າສັ້ນລົງແລະ, ຕາມຄວາມເຫມາະສົມ, ເຈົ້າຂອງຈະໄດ້ຮັບອຸປະກອນຂອງລາວຄືນໄວ. ຖ້າບໍ່ສາມາດຖາມເຈົ້າຂອງສໍາລັບລະຫັດຜ່ານ (ຕົວຢ່າງ, ເຈົ້າຂອງອຸປະກອນໄດ້ເສຍຊີວິດ) ຫຼືລາວປະຕິເສດທີ່ຈະເປີດເຜີຍ, ລະຫັດຜ່ານສາມາດໄດ້ຮັບຈາກຍາດພີ່ນ້ອງໃກ້ຊິດຂອງລາວ. ຕາມກົດລະບຽບ, ຍາດພີ່ນ້ອງຮູ້ລະຫັດຜ່ານຫຼືສາມາດແນະນໍາທາງເລືອກທີ່ເປັນໄປໄດ້.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ລະຫັດຜ່ານໂທລະສັບຂອງທ່ານເປັນກະແຈທົ່ວໄປຕໍ່ກັບຂໍ້ມູນທັງໝົດ, ລວມທັງຂໍ້ມູນການຈ່າຍເງິນ. ການເວົ້າ, ການຖ່າຍທອດ, ການຂຽນມັນຢູ່ໃນຂໍ້ຄວາມທັນທີແມ່ນຄວາມຄິດທີ່ບໍ່ດີ.

ວິທີທີ່ 2: ເບິ່ງລະຫັດຜ່ານ

ລະຫັດຜ່ານສາມາດ peeped ໃນເວລານີ້ໃນເວລາທີ່ເຈົ້າຂອງໃຊ້ອຸປະກອນ. ເຖິງແມ່ນວ່າທ່ານຈື່ລະຫັດຜ່ານ (ຕົວອັກສອນຫຼືກາຟິກ) ບາງສ່ວນ, ນີ້ຈະຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຂອງທາງເລືອກທີ່ເປັນໄປໄດ້, ເຊິ່ງຈະຊ່ວຍໃຫ້ທ່ານເດົາໄດ້ໄວຂຶ້ນ.

ຕົວແປຂອງວິທີນີ້ແມ່ນການໃຊ້ກ້ອງວົງຈອນປິດທີ່ສະແດງໃຫ້ເຈົ້າຂອງປົດລັອກອຸປະກອນໂດຍໃຊ້ລະຫັດຜ່ານຮູບແບບ [2]. ສູດການຄິດໄລ່ທີ່ອະທິບາຍໃນການເຮັດວຽກ "Cracking Android Pattern Lock ໃນຫ້າຄວາມພະຍາຍາມ" [2], ໂດຍການວິເຄາະການບັນທຶກວິດີໂອ, ອະນຸຍາດໃຫ້ທ່ານສາມາດເດົາທາງເລືອກສໍາລັບລະຫັດຜ່ານຮູບພາບແລະປົດລັອກອຸປະກອນໃນຄວາມພະຍາຍາມຫຼາຍຄັ້ງ (ຕາມກົດລະບຽບ, ນີ້ບໍ່ຈໍາເປັນຕ້ອງມີເພີ່ມເຕີມ. ຫຼາຍກວ່າຫ້າຄວາມພະຍາຍາມ). ອີງຕາມຜູ້ຂຽນ, "ລະຫັດຜ່ານຮູບພາບທີ່ສັບສົນຫຼາຍ, ມັນງ່າຍທີ່ຈະເອົາມັນຂຶ້ນ."

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ການໃຊ້ຄີກຣາຟິກບໍ່ແມ່ນຄວາມຄິດທີ່ດີທີ່ສຸດ. ລະຫັດຜ່ານທີ່ເປັນຕົວອັກສອນແລະຕົວເລກແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະເບິ່ງ.

ວິທີທີ 3: ຊອກຫາລະຫັດຜ່ານ

ລະຫັດຜ່ານສາມາດພົບເຫັນຢູ່ໃນບັນທຶກຂອງເຈົ້າຂອງອຸປະກອນ (ໄຟລ໌ໃນຄອມພິວເຕີ, ໃນ diary, ຊິ້ນເຈ້ຍທີ່ນອນຢູ່ໃນເອກະສານ). ຖ້າບຸກຄົນໃດຫນຶ່ງໃຊ້ອຸປະກອນມືຖືທີ່ແຕກຕ່າງກັນຫຼາຍແລະພວກເຂົາມີລະຫັດຜ່ານທີ່ແຕກຕ່າງກັນ, ຫຼັງຈາກນັ້ນບາງຄັ້ງຢູ່ໃນຊ່ອງຫມໍ້ໄຟຂອງອຸປະກອນເຫຼົ່ານີ້ຫຼືຢູ່ໃນຊ່ອງຫວ່າງລະຫວ່າງກໍລະນີໂທລະສັບສະຫຼາດແລະກໍລະນີ, ທ່ານສາມາດຊອກຫາ scraps ຂອງເຈ້ຍທີ່ມີລະຫັດຜ່ານລາຍລັກອັກສອນ:

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ບໍ່ຈໍາເປັນຕ້ອງຮັກສາ "ປື້ມບັນທຶກ" ທີ່ມີລະຫັດຜ່ານ. ນີ້ແມ່ນຄວາມຄິດທີ່ບໍ່ດີ, ເວັ້ນເສຍແຕ່ວ່າລະຫັດຜ່ານທັງຫມົດເຫຼົ່ານີ້ຖືກຮັບຮູ້ວ່າເປັນຄວາມຜິດພາດເພື່ອຫຼຸດຜ່ອນຈໍານວນຄວາມພະຍາຍາມປົດລັອກ.

ວິທີທີ 4: ການພິມລາຍນິ້ວມື (Smudge attack)

ວິທີການນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຮ່ອງຮອຍເຫື່ອ - ໄຂມັນຂອງມືໃນຈໍສະແດງຜົນຂອງອຸປະກອນ. ທ່ານ​ສາ​ມາດ​ເບິ່ງ​ພວກ​ເຂົາ​ໂດຍ​ການ​ປິ່ນ​ປົວ​ຫນ້າ​ຈໍ​ຂອງ​ອຸ​ປະ​ກອນ​ທີ່​ມີ​ຝຸ່ນ fingerprint ອ່ອນ (ແທນ​ທີ່​ຈະ​ເປັນ​ຝຸ່ນ forensic ພິ​ເສດ​, ທ່ານ​ສາ​ມາດ​ນໍາ​ໃຊ້​ຝຸ່ນ​ເດັກ​ນ້ອຍ​ຫຼື​ຝຸ່ນ​ລະ​ອຽດ​ອື່ນໆ​ທີ່​ບໍ່​ມີ​ທາງ​ເຄ​ມີ​ຂອງ​ສີ​ຂາວ​ຫຼື​ສີ​ຂີ້​ເຖົ່າ​ອ່ອນ​) ຫຼື​ໂດຍ​ການ​ເບິ່ງ​ຫນ້າ​ຈໍ​ຂອງ ອຸປະກອນໃນ oblique ຄີຫຼັງຂອງແສງສະຫວ່າງ. ການວິເຄາະຕໍາແຫນ່ງທີ່ກ່ຽວຂ້ອງຂອງ handprints ແລະມີຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບເຈົ້າຂອງອຸປະກອນ (ຕົວຢ່າງເຊັ່ນການຮູ້ປີເກີດຂອງລາວ), ທ່ານສາມາດລອງເດົາລະຫັດຂໍ້ຄວາມຫຼືກາຟິກ. ນີ້ແມ່ນວິທີການຊັ້ນໄຂມັນທີ່ມີເຫື່ອອອກໃນຈໍສະແດງຜົນສະມາດໂຟນໃນຮູບແບບຂອງຕົວອັກສອນ Z ທີ່ມີສະໄຕລ໌:

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ດັ່ງທີ່ພວກເຮົາເວົ້າ, ລະຫັດຜ່ານຮູບພາບບໍ່ແມ່ນຄວາມຄິດທີ່ດີ, ຄືກັນກັບແວ່ນຕາທີ່ມີການເຄືອບ oleophobic ທີ່ບໍ່ດີ.

ວິທີທີ່ 5: ນິ້ວມືປອມ

ຖ້າອຸປະກອນສາມາດປົດລັອກດ້ວຍລາຍນິ້ວມືໄດ້, ແລະ ນັກຄົ້ນຄວ້າໄດ້ມີຕົວຢ່າງລາຍມືຂອງເຈົ້າຂອງອຸປະກອນ, ຫຼັງຈາກນັ້ນ, ສຳເນົາ 3 ມິຕິຂອງລາຍນິ້ວມືເຈົ້າຂອງສາມາດເຮັດໄດ້ໃນເຄື່ອງພິມ 3 ມິຕິ ແລະ ໃຊ້ເພື່ອປົດລັອກອຸປະກອນ [XNUMX]:

ສໍາລັບການ imitation ນິ້ວມືຂອງບຸກຄົນທີ່ມີຊີວິດຊີວາທີ່ສົມບູນ - ສໍາລັບການຍົກຕົວຢ່າງ, ໃນເວລາທີ່ເຊັນເຊີລາຍນິ້ວມືຂອງໂທລະສັບສະຫຼາດຍັງກວດພົບຄວາມຮ້ອນ - ຮູບແບບ 3D ໄດ້ຖືກໃສ່ (leas ຕ້ານ) ນິ້ວມືຂອງບຸກຄົນທີ່ດໍາລົງຊີວິດ.

ເຈົ້າຂອງອຸປະກອນ, ເຖິງແມ່ນວ່າລາວລືມລະຫັດຜ່ານລັອກຫນ້າຈໍ, ສາມາດປົດລັອກອຸປະກອນດ້ວຍຕົນເອງໂດຍໃຊ້ລາຍນິ້ວມືຂອງລາວ. ນີ້ສາມາດຖືກນໍາໃຊ້ໃນບາງກໍລະນີທີ່ເຈົ້າຂອງບໍ່ສາມາດໃຫ້ລະຫັດຜ່ານໄດ້ແຕ່ເຕັມໃຈທີ່ຈະຊ່ວຍໃຫ້ນັກຄົ້ນຄວ້າປົດລັອກອຸປະກອນຂອງເຂົາເຈົ້າຢ່າງໃດກໍຕາມ.

ນັກຄົ້ນຄວ້າຄວນຈື່ຈໍາລຸ້ນຂອງເຊັນເຊີທີ່ໃຊ້ໃນອຸປະກອນມືຖືຫຼາຍຮຸ່ນ. ເຊັນເຊີຮຸ່ນເກົ່າສາມາດກະຕຸ້ນດ້ວຍນິ້ວມືເກືອບທຸກ, ບໍ່ຈໍາເປັນຕ້ອງເປັນເຈົ້າຂອງອຸປະກອນ. ເຊັນເຊີ ultrasonic ທີ່ທັນສະໄຫມ, ໃນທາງກົງກັນຂ້າມ, ສະແກນຢ່າງເລິກເຊິ່ງແລະຊັດເຈນ. ນອກຈາກນັ້ນ, ຈໍານວນຂອງເຊັນເຊີພາຍໃຕ້ຫນ້າຈໍທີ່ທັນສະໄຫມແມ່ນພຽງແຕ່ກ້ອງຖ່າຍຮູບ CMOS ທີ່ບໍ່ສາມາດສະແກນຄວາມເລິກຂອງຮູບພາບໄດ້, ເຊິ່ງເຮັດໃຫ້ພວກເຂົາຫຼອກລວງງ່າຍຂຶ້ນຫຼາຍ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຖ້ານິ້ວມື, ຫຼັງຈາກນັ້ນພຽງແຕ່ເຊັນເຊີ ultrasonic. ແຕ່ຢ່າລືມວ່າການວາງນິ້ວມືຕໍ່ກັບຄວາມຕັ້ງໃຈຂອງເຈົ້າແມ່ນງ່າຍກວ່າໃບຫນ້າ.

ວິທີທີ່ 6: "jerk" (Mug attack)

ວິທີການນີ້ໄດ້ຖືກອະທິບາຍໂດຍຕໍາຫຼວດອັງກິດ [4]. ມັນປະກອບດ້ວຍການເຝົ້າລະວັງຢ່າງລັບໆຂອງຜູ້ຕ້ອງສົງໄສ. ຂະນະ​ທີ່​ຜູ້​ຕ້ອງ​ສົງ​ໄສ​ປົດ​ລັອກ​ໂທລະສັບ​ຂອງ​ຕົນ, ​ເຈົ້າ​ໜ້າ​ທີ່​ເສື້ອ​ຜ້າ​ທຳ​ມະ​ດາ​ໄດ້​ດຶງ​ມັນ​ຈາກ​ມື​ຂອງ​ເຈົ້າ​ຂອງ ​ແລະ ປ້ອງ​ກັນ​ບໍ່​ໃຫ້​ອຸປະກອນ​ລັອກ​ອີກ​ເທື່ອ​ໜຶ່ງ ຈົນ​ກວ່າ​ຈະ​ມອບ​ໃຫ້​ຜູ້​ຊ່ຽວຊານ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຂ້ອຍຄິດວ່າຖ້າມາດຕະການດັ່ງກ່າວຈະຖືກໃຊ້ຕໍ່ເຈົ້າ, ແລ້ວສິ່ງທີ່ບໍ່ດີ. ແຕ່ໃນທີ່ນີ້ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າການປິດກັ້ນແບບສຸ່ມມີມູນຄ່າວິທີການນີ້. ແລະ, ສໍາລັບການຍົກຕົວຢ່າງ, ກົດປຸ່ມລັອກຢູ່ iPhone ເລື້ອຍໆເປີດໂຫມດ SOS, ເຊິ່ງນອກເຫນືອຈາກທຸກສິ່ງທຸກຢ່າງຈະປິດ FaceID ແລະຕ້ອງການລະຫັດຜ່ານ.

ວິທີທີ 7: ຄວາມຜິດພາດໃນລະບົບການຄວບຄຸມອຸປະກອນ

ໃນຟີດຂ່າວຂອງຊັບພະຍາກອນພິເສດ, ທ່ານມັກຈະສາມາດຊອກຫາຂໍ້ຄວາມທີ່ບອກວ່າການດໍາເນີນການບາງຢ່າງກັບອຸປະກອນປົດລັອກຫນ້າຈໍຂອງຕົນ. ຕົວຢ່າງ, ໜ້າຈໍລັອກຂອງບາງອຸປະກອນສາມາດປົດລັອກໄດ້ໂດຍສາຍໂທເຂົ້າ. ຂໍ້ເສຍຂອງວິທີການນີ້ແມ່ນວ່າຊ່ອງໂຫວ່ທີ່ຖືກກໍານົດ, ຕາມກົດລະບຽບ, ໄດ້ຖືກກໍາຈັດທັນທີໂດຍຜູ້ຜະລິດ.

ຕົວຢ່າງຂອງວິທີການປົດລັອກສໍາລັບອຸປະກອນມືຖືທີ່ປ່ອຍອອກມາກ່ອນປີ 2016 ແມ່ນການລະບາຍຫມໍ້ໄຟ. ເມື່ອແບັດເຕີຣີເຫຼືອໜ້ອຍ, ອຸປະກອນຈະປົດລັອກ ແລະເຕືອນໃຫ້ທ່ານປ່ຽນການຕັ້ງຄ່າພະລັງງານ. ໃນກໍລະນີນີ້, ທ່ານຈໍາເປັນຕ້ອງໄດ້ໄວໄປຫາຫນ້າທີ່ມີການຕັ້ງຄ່າຄວາມປອດໄພແລະປິດການລັອກຫນ້າຈໍ [5].

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຢ່າລືມປັບປຸງ OS ຂອງອຸປະກອນຂອງທ່ານໃຫ້ທັນເວລາ, ແລະຖ້າມັນບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ໃຫ້ປ່ຽນໂທລະສັບສະຫຼາດຂອງທ່ານ.

ວິທີທີ 8: ຊ່ອງໂຫວ່ໃນໂປຣແກຣມພາກສ່ວນທີສາມ

ຊ່ອງໂຫວ່ທີ່ພົບເຫັນຢູ່ໃນແອັບພລິເຄຊັນຂອງພາກສ່ວນທີສາມທີ່ຕິດຕັ້ງຢູ່ໃນອຸປະກອນອາດຈະສະໜອງການເຂົ້າເຖິງຂໍ້ມູນຂອງອຸປະກອນທີ່ຖືກລັອກໄດ້ຢ່າງເຕັມສ່ວນ ຫຼືບາງສ່ວນ.

ຕົວຢ່າງຂອງຊ່ອງໂຫວ່ດັ່ງກ່າວແມ່ນການລັກຂໍ້ມູນຈາກ iPhone ຂອງ Jeff Bezos, ເຈົ້າຂອງ Amazon ຕົ້ນຕໍ. ຊ່ອງໂຫວ່ໃນ WhatsApp messenger, ຂູດຮີດໂດຍຄົນທີ່ບໍ່ຮູ້, ນໍາໄປສູ່ການລັກຂໍ້ມູນຄວາມລັບທີ່ເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ [6].

ຊ່ອງໂຫວ່ດັ່ງກ່າວສາມາດຖືກນໍາໃຊ້ໂດຍນັກຄົ້ນຄວ້າເພື່ອບັນລຸເປົ້າຫມາຍຂອງພວກເຂົາ - ເພື່ອສະກັດຂໍ້ມູນຈາກອຸປະກອນທີ່ຖືກລັອກຫຼືເພື່ອປົດລັອກ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ທ່ານຈໍາເປັນຕ້ອງໄດ້ປັບປຸງບໍ່ພຽງແຕ່ OS, ແຕ່ຍັງຄໍາຮ້ອງສະຫມັກທີ່ທ່ານໃຊ້.

ວິທີທີ່ 9: ໂທລະສັບຂອງບໍລິສັດ

ອຸປະກອນມືຖືຂອງບໍລິສັດສາມາດປົດລັອກໄດ້ໂດຍຜູ້ບໍລິຫານລະບົບຂອງບໍລິສັດ. ຕົວຢ່າງ, ອຸປະກອນ Windows Phone ຂອງບໍລິສັດແມ່ນເຊື່ອມຕໍ່ກັບບັນຊີ Microsoft Exchange ຂອງບໍລິສັດ ແລະສາມາດປົດລັອກໄດ້ໂດຍຜູ້ບໍລິຫານຂອງບໍລິສັດ. ສໍາລັບອຸປະກອນ Apple ຂອງບໍລິສັດ, ມີບໍລິການການຈັດການອຸປະກອນມືຖືທີ່ຄ້າຍຄືກັບ Microsoft Exchange. ຜູ້ບໍລິຫານຂອງມັນຍັງສາມາດປົດລັອກອຸປະກອນ iOS ຂອງບໍລິສັດໄດ້. ນອກຈາກນັ້ນ, ອຸປະກອນມືຖືຂອງບໍລິສັດສາມາດຈັບຄູ່ກັບຄອມພິວເຕີບາງອັນທີ່ຜູ້ບໍລິຫານລະບຸໄວ້ໃນການຕັ້ງຄ່າອຸປະກອນມືຖືເທົ່ານັ້ນ. ດັ່ງນັ້ນ, ໂດຍບໍ່ມີການພົວພັນກັບຜູ້ບໍລິຫານລະບົບຂອງບໍລິສັດ, ອຸປະກອນດັ່ງກ່າວບໍ່ສາມາດເຊື່ອມຕໍ່ກັບຄອມພິວເຕີຂອງນັກຄົ້ນຄວ້າ (ຫຼືລະບົບຊອບແວແລະຮາດແວສໍາລັບການສະກັດຂໍ້ມູນ forensic).

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: MDM ແມ່ນທັງຊົ່ວແລະດີໃນແງ່ຂອງການປົກປ້ອງ. ຜູ້ເບິ່ງແຍງລະບົບ MDM ສາມາດຣີເຊັດອຸປະກອນຈາກໄລຍະໄກໄດ້ສະເໝີ. ໃນກໍລະນີໃດກໍ່ຕາມ, ທ່ານບໍ່ຄວນເກັບຮັກສາຂໍ້ມູນສ່ວນຕົວທີ່ລະອຽດອ່ອນຢູ່ໃນອຸປະກອນຂອງບໍລິສັດ.

ວິທີທີ 10: ຂໍ້ມູນຈາກເຊັນເຊີ

ການວິເຄາະຂໍ້ມູນທີ່ໄດ້ຮັບຈາກເຊັນເຊີຂອງອຸປະກອນ, ທ່ານສາມາດເດົາລະຫັດຜ່ານຂອງອຸປະກອນໂດຍໃຊ້ສູດການຄິດໄລ່ພິເສດ. Adam J. Aviv ສະແດງໃຫ້ເຫັນຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີດັ່ງກ່າວໂດຍໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບຈາກເຄື່ອງວັດແທກຄວາມໄວຂອງໂທລະສັບສະຫຼາດ. ໃນໄລຍະການຄົ້ນຄວ້າ, ນັກວິທະຍາສາດໄດ້ຈັດການຢ່າງຖືກຕ້ອງກໍານົດລະຫັດຜ່ານສັນຍາລັກໃນ 43% ຂອງກໍລະນີ, ແລະລະຫັດຜ່ານຮູບພາບ - ໃນ 73% [7].

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຈົ່ງລະມັດລະວັງວ່າແອັບຯໃດທີ່ທ່ານໃຫ້ສິດໃນການຕິດຕາມເຊັນເຊີຕ່າງໆ.

ວິທີທີ 11: ການປົດລັອກດ້ວຍໜ້າ

ເຊັ່ນດຽວກັນກັບກໍລະນີຂອງລາຍນິ້ວມື, ຄວາມສໍາເລັດຂອງການປົດລັອກອຸປະກອນໂດຍໃຊ້ເຕັກໂນໂລຊີ FaceID ແມ່ນຂຶ້ນກັບວ່າເຊັນເຊີໃດແລະອຸປະກອນຄະນິດສາດໃດຖືກນໍາໃຊ້ໃນອຸປະກອນມືຖືໂດຍສະເພາະ. ດັ່ງນັ້ນ, ໃນການເຮັດວຽກ "Gezichtsherkenning op ໂທລະສັບສະຫຼາດ niet altijd veilig" [8], ນັກຄົ້ນຄວ້າໄດ້ສະແດງໃຫ້ເຫັນວ່າບາງໂທລະສັບສະຫຼາດທີ່ໄດ້ສຶກສາໄດ້ຖືກປົດລັອກພຽງແຕ່ໂດຍການສະແດງຮູບພາບຂອງເຈົ້າຂອງກັບກ້ອງຖ່າຍຮູບຂອງໂທລະສັບສະຫຼາດ. ນີ້ເປັນໄປໄດ້ໃນເວລາທີ່ພຽງແຕ່ຫນຶ່ງກ້ອງຖ່າຍຮູບທາງຫນ້າຖືກນໍາໃຊ້ສໍາລັບການປົດລັອກ, ເຊິ່ງບໍ່ມີຄວາມສາມາດໃນການສະແກນຂໍ້ມູນຄວາມເລິກຂອງຮູບພາບ. Samsung, ຫຼັງຈາກຊຸດຂອງສິ່ງພິມແລະວິດີໂອທີ່ມີລະດັບສູງໃນ YouTube, ໄດ້ຖືກບັງຄັບໃຫ້ເພີ່ມຄໍາເຕືອນກ່ຽວກັບເຟີມແວຂອງໂທລະສັບສະຫຼາດຂອງຕົນ. ປົດລັອກດ້ວຍໜ້າ Samsung:

ຮູບແບບສະມາດໂຟນທີ່ກ້າວໜ້າກວ່າສາມາດປົດລັອກໄດ້ໂດຍໃຊ້ໜ້າກາກ ຫຼືອຸປະກອນການຮຽນຮູ້ດ້ວຍຕົນເອງ. ຕົວຢ່າງ, iPhone X ໃຊ້ເທກໂນໂລຍີ TrueDepth ພິເສດ [9]: ໂປເຈັກເຕີຂອງອຸປະກອນ, ໂດຍໃຊ້ກ້ອງສອງຕົວ ແລະເຄື່ອງປ່ອຍອິນຟາເຣດ, ວາງຕາຂ່າຍໄຟຟ້າທີ່ປະກອບດ້ວຍຫຼາຍກວ່າ 30 ຈຸດໃສ່ໃບໜ້າເຈົ້າຂອງ. ອຸປະກອນດັ່ງກ່າວສາມາດປົດລັອກໄດ້ໂດຍໃຊ້ໜ້າກາກທີ່ມີຮູບຮ່າງຂອງຮູບຊົງຂອງໃບໜ້າຂອງຜູ້ໃສ່. ຫນ້າກາກປົດລັອກ iPhone [000]:

ເນື່ອງຈາກວ່າລະບົບດັ່ງກ່າວມີຄວາມຊັບຊ້ອນຫຼາຍແລະບໍ່ເຮັດວຽກພາຍໃຕ້ເງື່ອນໄຂທີ່ເຫມາະສົມ (ຄວາມແກ່ຍາວຕາມທໍາມະຊາດຂອງເຈົ້າຂອງເກີດຂຶ້ນ, ການປ່ຽນແປງໃນການຕັ້ງຄ່າໃບຫນ້າຍ້ອນການສະແດງອອກຂອງອາລົມ, ຄວາມເຫນື່ອຍລ້າ, ສະຖານະພາບສຸຂະພາບ, ແລະອື່ນໆ), ມັນຖືກບັງຄັບໃຫ້ຮຽນຮູ້ດ້ວຍຕົນເອງຢ່າງຕໍ່ເນື່ອງ. ດັ່ງນັ້ນ, ຖ້າຄົນອື່ນຖືອຸປະກອນປົດລັອກຢູ່ຕໍ່ໜ້າລາວ, ໃບໜ້າຂອງລາວຈະຖືກຈົດຈຳວ່າເປັນໃບໜ້າຂອງເຈົ້າຂອງອຸປະກອນ ແລະ ໃນອະນາຄົດລາວຈະສາມາດປົດລັອກສະມາດໂຟນໄດ້ໂດຍໃຊ້ເທັກໂນໂລຍີ FaceID.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຢ່າໃຊ້ການປົດລັອກດ້ວຍ “ຮູບ” - ສະເພາະລະບົບທີ່ມີເຄື່ອງສະແກນໃບໜ້າເຕັມຮູບແບບ (FaceID ຈາກ Apple ແລະ analogues ໃນອຸປະກອນ Android).

ຄໍາແນະນໍາຕົ້ນຕໍແມ່ນບໍ່ໃຫ້ເບິ່ງກ້ອງຖ່າຍຮູບ, ພຽງແຕ່ເບິ່ງໄປ. ເຖິງແມ່ນວ່າທ່ານຈະປິດຕາຫນຶ່ງ, ໂອກາດທີ່ຈະປົດລັອກຫຼຸດລົງຢ່າງຫຼວງຫຼາຍ, ຄືກັບການມີມືຢູ່ເທິງໃບຫນ້າ. ນອກຈາກນັ້ນ, ມີພຽງແຕ່ 5 ຄວາມພະຍາຍາມເພື່ອປົດລັອກດ້ວຍໃບຫນ້າ (FaceID), ຫຼັງຈາກນັ້ນທ່ານຈະຕ້ອງໃສ່ລະຫັດຜ່ານ.

ວິທີທີ່ 12: ການນໍາໃຊ້ Leaks

ຖານຂໍ້ມູນລະຫັດຜ່ານທີ່ຮົ່ວໄຫຼແມ່ນເປັນວິທີທີ່ດີທີ່ຈະເຂົ້າໃຈຈິດໃຈຂອງເຈົ້າຂອງອຸປະກອນ (ສົມມຸດວ່ານັກຄົ້ນຄວ້າມີຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ອີເມວຂອງເຈົ້າຂອງອຸປະກອນ). ໃນຕົວຢ່າງຂ້າງເທິງ, ການຄົ້ນຫາສໍາລັບທີ່ຢູ່ອີເມວໄດ້ສົ່ງຄືນສອງລະຫັດຜ່ານທີ່ຄ້າຍຄືກັນທີ່ເຈົ້າຂອງໃຊ້. ມັນສາມາດສົມມຸດໄດ້ວ່າລະຫັດຜ່ານ 21454162 ຫຼືອະນຸພັນຂອງມັນ (ຕົວຢ່າງ: 2145 ຫຼື 4162) ສາມາດໃຊ້ເປັນລະຫັດລັອກອຸປະກອນມືຖື. (ການຊອກຫາທີ່ຢູ່ອີເມວຂອງເຈົ້າຂອງໃນຖານຂໍ້ມູນຮົ່ວໄຫຼເປີດເຜີຍໃຫ້ເຫັນລະຫັດຜ່ານທີ່ເຈົ້າຂອງອາດຈະໃຊ້, ລວມທັງການລັອກອຸປະກອນມືຖືຂອງລາວ.)

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ປະຕິບັດຢ່າງຫ້າວຫັນ, ຕິດຕາມຂໍ້ມູນກ່ຽວກັບການຮົ່ວໄຫຼແລະການປ່ຽນແປງລະຫັດຜ່ານທີ່ສັງເກດເຫັນໃນການຮົ່ວໄຫຼຢ່າງທັນເວລາ!

ວິທີທີ 13: ລະຫັດຜ່ານລັອກອຸປະກອນທົ່ວໄປ

ຕາມກົດລະບຽບ, ບໍ່ແມ່ນອຸປະກອນມືຖືຫນຶ່ງຖືກຍຶດຈາກເຈົ້າຂອງ, ແຕ່ຫຼາຍໆຢ່າງ. ມັກຈະມີຫຼາຍສິບອຸປະກອນດັ່ງກ່າວ. ໃນກໍລະນີນີ້, ທ່ານສາມາດເດົາລະຫັດຜ່ານສໍາລັບອຸປະກອນທີ່ມີຄວາມສ່ຽງແລະພະຍາຍາມໃຊ້ມັນກັບໂທລະສັບສະຫຼາດແລະແທັບເລັດອື່ນໆທີ່ຍຶດມາຈາກເຈົ້າຂອງດຽວກັນ.

ເມື່ອວິເຄາະຂໍ້ມູນທີ່ສະກັດຈາກອຸປະກອນມືຖື, ຂໍ້ມູນດັ່ງກ່າວຖືກສະແດງຢູ່ໃນໂຄງການ forensic (ເລື້ອຍໆເຖິງແມ່ນວ່າໃນເວລາທີ່ສະກັດຂໍ້ມູນຈາກອຸປະກອນທີ່ຖືກລັອກໂດຍໃຊ້ຊ່ອງໂຫວ່ປະເພດຕ່າງໆ).

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້ໃນພາບໜ້າຈໍຂອງສ່ວນໜຶ່ງຂອງໜ້າຕ່າງທີ່ເຮັດວຽກຂອງໂຄງການ UFED Physical Analyzer, ອຸປະກອນຖືກລັອກດ້ວຍລະຫັດ PIN fgkl ທີ່ຜິດປົກກະຕິ.

ຢ່າລະເລີຍອຸປະກອນຜູ້ໃຊ້ອື່ນໆ. ຕົວຢ່າງ, ໂດຍການວິເຄາະລະຫັດຜ່ານທີ່ເກັບໄວ້ໃນ web browser cache ຂອງຄອມພິວເຕີຂອງເຈົ້າຂອງອຸປະກອນມືຖື, ຄົນເຮົາສາມາດເຂົ້າໃຈຫຼັກການສ້າງລະຫັດຜ່ານທີ່ເຈົ້າຂອງປະຕິບັດຕາມ. ທ່ານສາມາດເບິ່ງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ໃນຄອມພິວເຕີຂອງທ່ານໂດຍໃຊ້ NirSoft utility [11].

ນອກຈາກນີ້, ໃນຄອມພິວເຕີ (ແລັບທັອບ) ຂອງເຈົ້າຂອງອຸປະກອນມືຖື, ອາດຈະມີໄຟລ໌ Lockdown ທີ່ສາມາດຊ່ວຍເຂົ້າເຖິງອຸປະກອນມືຖື Apple ທີ່ຖືກລັອກ. ວິທີການນີ້ຈະຖືກປຶກສາຫາລືຕໍ່ໄປ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ໃຊ້ລະຫັດຜ່ານທີ່ແຕກຕ່າງກັນ, ເປັນເອກະລັກຢູ່ທົ່ວທຸກແຫ່ງ.

ວິທີທີ 14: ລະຫັດ PIN ທົ່ວໄປ

ດັ່ງທີ່ໄດ້ກ່າວໄວ້ກ່ອນຫນ້ານີ້, ຜູ້ໃຊ້ມັກຈະໃຊ້ລະຫັດຜ່ານທົ່ວໄປ: ເບີໂທລະສັບ, ບັດທະນາຄານ, ລະຫັດ PIN. ຂໍ້ມູນດັ່ງກ່າວສາມາດໃຊ້ເພື່ອປົດລັອກອຸປະກອນທີ່ສະໜອງໃຫ້.

ຖ້າສິ່ງອື່ນລົ້ມເຫລວ, ທ່ານສາມາດນໍາໃຊ້ຂໍ້ມູນຕໍ່ໄປນີ້: ນັກຄົ້ນຄວ້າໄດ້ດໍາເນີນການວິເຄາະແລະພົບເຫັນລະຫັດ PIN ທີ່ນິຍົມຫຼາຍທີ່ສຸດ (ລະຫັດ PIN ທີ່ໃຫ້ກວມເອົາ 26,83% ຂອງລະຫັດຜ່ານທັງຫມົດ) [12]:

PIN
ຄວາມຖີ່, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

ການນຳໃຊ້ລາຍການລະຫັດ PIN ນີ້ໃສ່ອຸປະກອນທີ່ລັອກໄວ້ຈະປົດລັອກດ້ວຍຄວາມເປັນໄປໄດ້ ~26%.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ກວດເບິ່ງລະຫັດ PIN ຂອງທ່ານຕາມຕາຕະລາງຂ້າງເທິງ ແລະເຖິງແມ່ນວ່າມັນບໍ່ກົງກັນ, ໃຫ້ປ່ຽນມັນຢ່າງໃດກໍ່ຕາມ, ເພາະວ່າ 4 ຕົວເລກແມ່ນນ້ອຍເກີນໄປຕາມມາດຕະຖານຂອງປີ 2020.

ວິທີທີ 15: ລະຫັດຜ່ານຮູບປົກກະຕິ

ດັ່ງທີ່ອະທິບາຍໄວ້ຂ້າງເທິງ, ມີຂໍ້ມູນຈາກກ້ອງເຝົ້າລະວັງທີ່ເຈົ້າຂອງອຸປະກອນພະຍາຍາມປົດລັອກມັນ, ທ່ານສາມາດເລືອກຮູບແບບປົດລັອກໄດ້ໃນຫ້າຄັ້ງ. ນອກຈາກນັ້ນ, ຄືກັນກັບມີລະຫັດ PIN ທົ່ວໄປ, ມີຮູບແບບທົ່ວໄປທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອປົດລັອກອຸປະກອນມືຖືທີ່ຖືກລັອກ [13, 14].

ຮູບ​ແບບ​ທີ່​ງ່າຍ​ດາຍ [14​]​:

ຮູບແບບຂອງຄວາມສັບສົນຂະຫນາດກາງ [14]:

ຮູບ​ແບບ​ສະ​ລັບ​ສັບ​ຊ້ອນ [14​]​:

ບັນຊີລາຍຊື່ຂອງຮູບແບບຕາຕະລາງທີ່ນິຍົມຫຼາຍທີ່ສຸດອີງຕາມນັກຄົ້ນຄວ້າ Jeremy Kirby [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

ໃນບາງອຸປະກອນມືຖື, ນອກຈາກລະຫັດກຣາຟິກ, ລະຫັດ PIN ເພີ່ມເຕີມອາດຈະຖືກຕັ້ງ. ໃນກໍລະນີນີ້, ຖ້າບໍ່ສາມາດຊອກຫາລະຫັດກາຟິກ, ນັກຄົ້ນຄວ້າສາມາດຄລິກໃສ່ປຸ່ມ ລະຫັດ PIN ເພີ່ມເຕີມ (PIN ສຳຮອງ) ຫຼັງຈາກໃສ່ລະຫັດຮູບບໍ່ຖືກຕ້ອງ ແລະພະຍາຍາມຊອກຫາ PIN ເພີ່ມເຕີມ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ມັນດີກວ່າທີ່ຈະບໍ່ໃຊ້ກະແຈກາຟິກເລີຍ.

ວິທີທີ 16: ລະຫັດຜ່ານຕົວອັກສອນ ແລະຕົວເລກ

ຖ້າສາມາດໃຊ້ລະຫັດຜ່ານທີ່ເປັນຕົວເລກ ແລະ ຕົວເລກຢູ່ໃນອຸປະກອນ, ເຈົ້າຂອງສາມາດໃຊ້ລະຫັດຜ່ານທີ່ນິຍົມຕໍ່ໄປນີ້ເປັນລະຫັດລັອກ [16]:

• 123456
• ລະຫັດຜ່ານ
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• ແສງແດດ
• qwerty
• ຂ້ອຍ​ຮັກ​ເຈົ້າ
• princess
• admin
• ຍິນດີຕ້ອນຮັບ
• 666666
• abc123
• ກິລາບານເຕະ
• 123123
• monkey
• 654321
• ! @ # $% ^ & *
• charlie
• aa123456
• donald
• ລະຫັດຜ່ານ 1
• qwerty123

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ໃຊ້​ລະ​ຫັດ​ຜ່ານ​ສະ​ລັບ​ສັບ​ຊ້ອນ​, ເປັນ​ເອ​ກະ​ລັກ​ທີ່​ມີ​ລັກ​ສະ​ນະ​ພິ​ເສດ​ແລະ​ກໍ​ລະ​ນີ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​. ກວດເບິ່ງວ່າທ່ານກໍາລັງໃຊ້ຫນຶ່ງຂອງລະຫັດຜ່ານຂ້າງເທິງ. ຖ້າທ່ານໃຊ້ - ປ່ຽນມັນໃຫ້ເປັນທີ່ເຊື່ອຖືໄດ້ກວ່າ.

ວິທີທີ່ 17: ການເກັບຮັກສາຟັງຫຼືທ້ອງຖິ່ນ

ຖ້າມັນເປັນໄປບໍ່ໄດ້ທາງດ້ານວິຊາການທີ່ຈະເອົາຂໍ້ມູນອອກຈາກອຸປະກອນທີ່ຖືກລັອກ, ຄະດີອາຍາສາມາດຄົ້ນຫາສໍາເນົາສໍາຮອງຂອງມັນຢູ່ໃນຄອມພິວເຕີຂອງເຈົ້າຂອງອຸປະກອນຫຼືຢູ່ໃນບ່ອນເກັບຮັກສາຟັງທີ່ສອດຄ້ອງກັນ.

ເລື້ອຍໆ, ເຈົ້າຂອງໂທລະສັບສະຫຼາດ Apple, ເມື່ອເຊື່ອມຕໍ່ມັນກັບຄອມພິວເຕີຂອງພວກເຂົາ, ບໍ່ຮູ້ວ່າສໍາເນົາສໍາຮອງທ້ອງຖິ່ນຫຼືຟັງຂອງອຸປະກອນສາມາດສ້າງໄດ້ໃນເວລານີ້.

Google ແລະ Apple cloud storage ສາມາດເກັບຂໍ້ມູນບໍ່ພຽງແຕ່ຈາກອຸປະກອນ, ແຕ່ຍັງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ໂດຍອຸປະກອນ. ການສະກັດລະຫັດຜ່ານເຫຼົ່ານີ້ສາມາດຊ່ວຍໃນການຄາດເດົາລະຫັດລັອກຂອງອຸປະກອນມືຖື.

ຈາກ Keychain ທີ່ເກັບໄວ້ໃນ iCloud, ທ່ານສາມາດສະກັດລະຫັດຜ່ານການສໍາຮອງຂໍ້ມູນອຸປະກອນທີ່ຕັ້ງໄວ້ໂດຍເຈົ້າຂອງ, ເຊິ່ງສ່ວນຫຼາຍອາດຈະກົງກັບ PIN ລັອກຫນ້າຈໍ.

ຖ້າການບັງຄັບໃຊ້ກົດຫມາຍຫັນໄປຫາ Google ແລະ Apple, ບໍລິສັດສາມາດໂອນຂໍ້ມູນທີ່ມີຢູ່, ເຊິ່ງມີແນວໂນ້ມທີ່ຈະຫຼຸດຜ່ອນຄວາມຕ້ອງການປົດລັອກອຸປະກອນຢ່າງຫຼວງຫຼາຍ, ເພາະວ່າການບັງຄັບໃຊ້ກົດຫມາຍຈະມີຂໍ້ມູນຢູ່ແລ້ວ.

ຕົວຢ່າງ, ຫຼັງຈາກການໂຈມຕີກໍ່ການຮ້າຍໃນ Pensocon, ສໍາເນົາຂອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນ iCloud ໄດ້ຖືກມອບໃຫ້ FBI. ຈາກຄໍາຖະແຫຼງຂອງ Apple:

"ພາຍໃນສອງສາມຊົ່ວໂມງຂອງການຮ້ອງຂໍຄັ້ງທໍາອິດຂອງ FBI, ໃນວັນທີ 6 ເດືອນທັນວາ 2019, ພວກເຮົາໄດ້ສະຫນອງຂໍ້ມູນຈໍານວນຫລາຍທີ່ກ່ຽວຂ້ອງກັບການສືບສວນ. ຈາກວັນທີ 7 ຫາວັນທີ 14 ເດືອນທັນວາ, ພວກເຮົາໄດ້ຮັບການຮ້ອງຂໍທາງກົດໝາຍເພີ່ມເຕີມອີກ XNUMX ສະບັບ ແລະໃຫ້ຂໍ້ມູນໃນການຕອບສະໜອງ, ລວມທັງການສຳຮອງຂໍ້ມູນ iCloud, ຂໍ້ມູນບັນຊີ ແລະການເຮັດທຸລະກຳສຳລັບຫຼາຍບັນຊີ.

ພວກເຮົາໄດ້ຕອບທຸກຄໍາຮ້ອງຂໍທັນທີ, ເລື້ອຍໆພາຍໃນຊົ່ວໂມງ, ແລກປ່ຽນຂໍ້ມູນກັບຫ້ອງການ FBI ໃນ Jacksonville, Pensacola, ແລະນິວຢອກ. ຕາມ​ການ​ຮ້ອງ​ຂໍ​ຂອງ​ການ​ສືບ​ສວນ, ຂໍ້​ມູນ​ຫຼາຍ​ກິ​ກາ​ໄບ​ໄດ້​ຮັບ, ຊຶ່ງ​ພວກ​ເຮົາ​ໄດ້​ມອບ​ໃຫ້​ບັນ​ດາ​ນັກ​ສືບ​ສວນ.” [17, 18, 19]

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ສິ່ງໃດແດ່ທີ່ທ່ານສົ່ງບໍ່ໄດ້ເຂົ້າລະຫັດລັບກັບຄລາວສາມາດແລະຈະຖືກນໍາໃຊ້ຕໍ່ກັບທ່ານ.

ວິທີທີ່ 18: ບັນຊີ Google

ວິທີການນີ້ແມ່ນເຫມາະສົມສໍາລັບການຖອນລະຫັດຜ່ານຮູບພາບທີ່ລັອກຫນ້າຈໍຂອງອຸປະກອນມືຖືທີ່ໃຊ້ລະບົບປະຕິບັດການ Android. ເພື່ອໃຊ້ວິທີນີ້, ທ່ານຈໍາເປັນຕ້ອງຮູ້ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານຂອງບັນຊີ Google ຂອງເຈົ້າຂອງອຸປະກອນ. ເງື່ອນໄຂທີສອງ: ອຸປະກອນຕ້ອງເຊື່ອມຕໍ່ກັບອິນເຕີເນັດ.

ຖ້າ​ຫາກ​ທ່ານ​ໃສ່​ລະ​ຫັດ​ຜ່ານ​ຮູບ​ຜິດ​ພາດ​ຕິດ​ຕໍ່​ກັນ​ຫຼາຍ​ຄັ້ງ​ຕິດ​ຕໍ່​ກັນ​, ອຸ​ປະ​ກອນ​ຈະ​ສະ​ເຫນີ​ໃຫ້​ການ​ຕັ້ງ​ລະ​ຫັດ​ຜ່ານ​ຄືນ​ໃຫມ່​. ຫຼັງຈາກນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າສູ່ລະບົບບັນຊີຜູ້ໃຊ້, ເຊິ່ງຈະປົດລັອກຫນ້າຈໍອຸປະກອນ [5].

ເນື່ອງຈາກຄວາມຫລາກຫລາຍຂອງການແກ້ໄຂຮາດແວ, ລະບົບປະຕິບັດການ Android, ແລະການຕັ້ງຄ່າຄວາມປອດໄພເພີ່ມເຕີມ, ວິທີການນີ້ແມ່ນໃຊ້ໄດ້ກັບອຸປະກອນຈໍານວນຫນຶ່ງເທົ່ານັ້ນ.

ຖ້ານັກຄົ້ນຄວ້າບໍ່ມີລະຫັດຜ່ານສໍາລັບບັນຊີ Google ຂອງເຈົ້າຂອງອຸປະກອນ, ພວກເຂົາສາມາດພະຍາຍາມກູ້ຄືນມັນໂດຍໃຊ້ວິທີການກູ້ຄືນລະຫັດຜ່ານມາດຕະຖານສໍາລັບບັນຊີດັ່ງກ່າວ.

ຖ້າອຸປະກອນບໍ່ໄດ້ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດໃນເວລາສຶກສາ (ຕົວຢ່າງ, SIM card ຖືກບລັອກຫຼືບໍ່ມີເງິນພຽງພໍ), ຫຼັງຈາກນັ້ນອຸປະກອນດັ່ງກ່າວສາມາດເຊື່ອມຕໍ່ກັບ Wi-Fi ໂດຍໃຊ້ຄໍາແນະນໍາຕໍ່ໄປນີ້:

• ກົດໄອຄອນ "ໂທສຸກເສີນ"
• ກົດ *#*#7378423#*#*
• ເລືອກການທົດສອບການບໍລິການ - Wlan
• ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Wi-Fi ທີ່ມີຢູ່ [5]

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ຢ່າລືມໃຊ້ການພິສູດຢືນຢັນສອງປັດໄຈຢູ່ບ່ອນທີ່ເປັນໄປໄດ້, ແລະໃນກໍລະນີນີ້, ມັນດີກວ່າທີ່ຈະເຊື່ອມຕໍ່ກັບແອັບພລິເຄຊັນ, ແລະບໍ່ແມ່ນລະຫັດຜ່ານ SMS.

ວິທີທີ 19: ບັນຊີແຂກ

ອຸປະກອນມືຖືທີ່ໃຊ້ Android 5 ຂຶ້ນໄປສາມາດມີຫຼາຍບັນຊີ. ຂໍ້ມູນບັນຊີເພີ່ມເຕີມອາດຈະບໍ່ຖືກລັອກດ້ວຍ PIN ຫຼືຮູບແບບ. ເພື່ອປ່ຽນ, ທ່ານຈໍາເປັນຕ້ອງຄລິກໃສ່ໄອຄອນບັນຊີຢູ່ແຈຂວາເທິງແລະເລືອກບັນຊີອື່ນ:

ສໍາລັບບັນຊີເພີ່ມເຕີມ, ການເຂົ້າເຖິງບາງຂໍ້ມູນ ຫຼືແອັບພລິເຄຊັນອາດຖືກຈຳກັດໄວ້.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະປັບປຸງ OS. ໃນ Android ເວີຊັ່ນທີ່ທັນສະໄຫມ (9 ຂຶ້ນໄປກັບ patches ຄວາມປອດໄພເດືອນກໍລະກົດ 2020), ປົກກະຕິແລ້ວ ບັນຊີແຂກຈະບໍ່ໃຫ້ທາງເລືອກໃດໆ.

ວິທີທີ 20: ການບໍລິການສະເພາະ

ບໍລິສັດພັດທະນາໂຄງການ forensic ພິເສດ, ໃນບັນດາສິ່ງອື່ນໆ, ໃຫ້ບໍລິການສໍາລັບການປົດລັອກອຸປະກອນມືຖືແລະສະກັດຂໍ້ມູນຈາກພວກເຂົາ [20, 21]. ຄວາມເປັນໄປໄດ້ຂອງການບໍລິການດັ່ງກ່າວແມ່ນ fantastic ພຽງແຕ່. ພວກເຂົາສາມາດຖືກໃຊ້ເພື່ອປົດລັອກອຸປະກອນ Android ແລະ iOS ຮຸ່ນເທິງ, ເຊັ່ນດຽວກັນກັບອຸປະກອນທີ່ຢູ່ໃນຮູບແບບການຟື້ນຕົວ (ທີ່ອຸປະກອນເຂົ້າມາຫຼັງຈາກເກີນຈໍານວນຄວາມພະຍາຍາມເຂົ້າລະຫັດຜ່ານທີ່ບໍ່ຖືກຕ້ອງ). ຂໍ້ເສຍຂອງວິທີການນີ້ແມ່ນຄ່າໃຊ້ຈ່າຍສູງ.

ບົດຄັດຫຍໍ້ຈາກຫນ້າເວັບຢູ່ໃນເວັບໄຊທ໌ຂອງ Cellebrite ທີ່ອະທິບາຍອຸປະກອນທີ່ພວກເຂົາສາມາດດຶງຂໍ້ມູນຈາກ. ອຸປະກອນສາມາດປົດລັອກໄດ້ຢູ່ໃນຫ້ອງທົດລອງຂອງຜູ້ພັດທະນາ (Cellebrite Advanced Service (CAS)) [20]:

ສໍາລັບການບໍລິການດັ່ງກ່າວ, ອຸປະກອນຕ້ອງໄດ້ຮັບການສະຫນອງໃຫ້ແກ່ຫ້ອງການພາກພື້ນ (ຫຼືຫົວຫນ້າ) ຂອງບໍລິສັດ. ການອອກເດີນທາງຂອງຜູ້ຊ່ຽວຊານໄປຫາລູກຄ້າແມ່ນເປັນໄປໄດ້. ຕາມກົດລະບຽບ, ການແຕກລະຫັດລັອກຫນ້າຈໍໃຊ້ເວລາມື້ຫນຶ່ງ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​: ມັນເກືອບເປັນໄປບໍ່ໄດ້ທີ່ຈະປົກປ້ອງຕົວທ່ານເອງ, ຍົກເວັ້ນການໃຊ້ລະຫັດຜ່ານທີ່ເປັນຕົວເລກແລະຕົວເລກທີ່ເຂັ້ມແຂງແລະການປ່ຽນແປງປະຈໍາປີຂອງອຸປະກອນ.

ຜູ້ຊ່ຽວຊານຫ້ອງທົດລອງ PS Group-IB ສົນທະນາກ່ຽວກັບກໍລະນີເຫຼົ່ານີ້, ເຄື່ອງມືແລະລັກສະນະທີ່ເປັນປະໂຫຍດອື່ນໆຫຼາຍໃນການເຮັດວຽກຂອງຜູ້ຊ່ຽວຊານດ້ານວິຊາຄອມພິວເຕີເປັນສ່ວນຫນຶ່ງຂອງການຝຶກອົບຮົມ. ນັກວິເຄາະ Digital Forensics. ຫຼັງຈາກຈົບຫຼັກສູດ 5 ມື້ ຫຼື ຂະຫຍາຍ 7 ມື້, ນັກສຶກສາທີ່ຮຽນຈົບຈະສາມາດດໍາເນີນການຄົ້ນຄ້ວາທາງດ້ານນິຕິສາດຢ່າງມີປະສິດທິພາບແລະປ້ອງກັນເຫດການທາງອິນເຕີເນັດໃນອົງການຈັດຕັ້ງຂອງພວກເຂົາ.

ການປະຕິບັດ PPS ຊ່ອງທາງ Telegram Group-IB ກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານ, ແຮກເກີ, APT, ການໂຈມຕີທາງອິນເຕີເນັດ, scammers ແລະໂຈນສະຫລັດ. ການສືບສວນເທື່ອລະກ້າວ, ກໍລະນີປະຕິບັດຕົວຈິງໂດຍໃຊ້ເທກໂນໂລຍີ Group-IB ແລະຂໍ້ສະເຫນີແນະກ່ຽວກັບວິທີການບໍ່ຕົກເປັນເຫຍື່ອ. ເຊື່ອມຕໍ່!

ແຫຼ່ງຂໍ້ມູນ

1. FBI ພົບແຮກເກີທີ່ພ້ອມທີ່ຈະ hack iPhone ໂດຍບໍ່ມີການຊ່ວຍເຫຼືອຂອງ Apple
2. Guixin Yey, Zhanyong Tang, Dingyi Fangy, Xiaojiang Cheny, Kwang Kimz, Ben Taylorx, Zheng Wang. cracking Android Pattern Lock ໃນຫ້າຄວາມພະຍາຍາມ
3. ເຊັນເຊີລາຍນິ້ວມື Samsung Galaxy S10 ຫຼອກລວງດ້ວຍລາຍນິ້ວມືພິມ 3 ມິຕິ
4. Dominic Casciani, ປະຕູ Gaetan. ການເຂົ້າລະຫັດໂທລະສັບ: ຕໍາຫຼວດ 'mug' ສົງໃສວ່າໄດ້ຮັບຂໍ້ມູນ
5. ວິທີການປົດລັອກໂທລະສັບຂອງທ່ານ: 5 ວິທີເຮັດວຽກ
6. Durov ເອີ້ນເຫດຜົນຂອງການແຮັກໂທລະສັບສະຫຼາດ Jeff Bezos ໃນ WhatsApp
7. ເຊັນເຊີແລະເຊັນເຊີຂອງອຸປະກອນມືຖືທີ່ທັນສະໄຫມ
8. Gezichtsherkenning op ໂທລະສັບສະຫຼາດ niet altijd veilig
9. TrueDepth ໃນ iPhone X - ມັນແມ່ນຫຍັງ, ມັນເຮັດວຽກແນວໃດ
10. Face ID ຢູ່ iPhone X ປອມດ້ວຍໜ້າກາກພິມ 3 ມິຕິ
11. ຊຸດ NirLauncher
12. Anatoly Alizar. PINs ທີ່ນິຍົມ ແລະຫາຍາກ: ການວິເຄາະສະຖິຕິ
13. Maria Nefedova. ຮູບແບບແມ່ນສາມາດຄາດເດົາໄດ້ຄືກັບລະຫັດຜ່ານ "1234567" ແລະ "ລະຫັດຜ່ານ"
14. Anton Makarov. ຂ້າມລະຫັດຜ່ານຮູບແບບໃນອຸປະກອນ Android www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. Jeremy Kirby. ປົດລັອກອຸປະກອນມືຖືໂດຍໃຊ້ລະຫັດທີ່ນິຍົມເຫຼົ່ານີ້
16. Andrey Smirnov. 25 ລະຫັດຜ່ານທີ່ນິຍົມທີ່ສຸດໃນປີ 2019
17. Maria Nefedova. ຄວາມຂັດແຍ້ງລະຫວ່າງເຈົ້າໜ້າທີ່ສະຫະລັດ ແລະ Apple ກ່ຽວກັບການລັກລອບ iPhone ຂອງຄະດີອາຍາແມ່ນຮ້າຍແຮງຂຶ້ນ
18. Apple ຕອບສະຫນອງຕໍ່ AG Barr ກ່ຽວກັບການປົດລັອກໂທລະສັບຂອງ Pensacola: "ບໍ່."
19. ໂຄງການສະໜັບສະໜູນການບັງຄັບໃຊ້ກົດໝາຍ
20. ອຸປະກອນທີ່ຮອງຮັບ Cellebrite (CAS)

ແຫຼ່ງຂໍ້ມູນ: www.habr.com