Mosebetsing oa bona, litsebi tsa forensic tsa khomphutha li lula li kopana le linyeoe ha ho hlokahala ho notlolla smartphone kapele. Ka mohlala, lintlha tse tsoang fonong li hlokahala ka lipatlisiso ho utloisisa mabaka a ho ipolaea ha mocha. Boemong bo bong, ba tla thusa ho kena mohlaleng oa sehlopha sa linokoane se hlaselang bakhanni ba literaka. Ha e le hantle, ho na le lipale tse monate - batsoali ba lebetse phasewete ho gadget, 'me ho ne ho e-na le video e nang le mehato ea pele ea lesea la bona ho eona, empa, ka bomalimabe, ho na le tse seng kae feela tsa tsona. Empa ba boetse ba hloka mokhoa oa setsebi tabeng ena. Sehloohong sena Igor Mikhailov, setsebi sa Sehlopha sa IB Computer Forensics Laboratory, e bua ka mekhoa e lumellang litsebi tsa forensic hore li fete senotlolo sa smartphone.
Bohlokoa: Sengoliloeng sena se ngoletsoe ho lekola ts'ireletso ea li-password le lipaterone tsa litšoantšo tse sebelisoang ke beng ba lisebelisoa tsa mehala. Haeba u etsa qeto ea ho notlolla sesebelisoa sa mohala u sebelisa mekhoa e hlalositsoeng, hopola hore u etsa liketso tsohle ho notlolla lisebelisoa ka kotsi le kotsi ea hau. Ha o fetola lisebelisoa tsa mohala, o ka notlela sesebelisoa, oa hlakola lintlha tsa mosebelisi, kapa oa etsa hore sesebelisoa se sebetse hantle. Litlhahiso li boetse li fuoa basebelisi mabapi le ho eketsa boemo ba ts'ireletso ea lisebelisoa tsa bona.
Kahoo, mokhoa o atileng haholo oa ho thibela phihlello ea tlhaiso-leseling ea mosebelisi e fumanehang sesebelisoa ke ho notlela skrine ea sesebelisoa sa mohala. Ha sesebelisoa se joalo se kena ka laboratoring ea forensic, ho sebetsa le eona ho ka ba thata, kaha sesebelisoa se joalo ho ke ke ha khoneha ho kenya mokhoa oa ho lokisa USB (bakeng sa lisebelisoa tsa Android), ho ke ke ha khoneha ho netefatsa tumello ea hore k'homphieutha ea mohlahlobi e sebelisane le sena. sesebelisoa (bakeng sa lisebelisoa tsa mohala tsa Apple), 'me, ka lebaka leo, ho ke ke ha khoneha ho fumana data e bolokiloeng mohopolong oa mochine.
Taba ea hore US FBI e lefile chelete e ngata ho notlolla iPhone ea sekhukhuni Syed Farouk, e mong oa barupeluoa tlhaselong ea bokhukhuni toropong ea California ea San Bernardino, e bonts'a hore na senotlolo se tloaelehileng sa senotlolo sa sesebelisoa sa mohala se thibela litsebi ho tsoa bokae. ho ntša data ho eona [1].
Mokhoa oa ho notlolla skrineng ea sesebelisoa sa mohala
E le molao, ho notlela skrine ea sesebelisoa sa mohala ho sebelisoa:
- Password ea tšoantšetso
- Phasewete ea setšoantšo
Hape, mekhoa ea theknoloji ea SmartBlock e ka sebelisoa ho notlolla skrineng sa lisebelisoa tse 'maloa tsa mehala:
- Senotlolo sa menoana
- Ho notlolla sefahleho (theknoloji ea FaceID)
- Notlolla sesebelisoa ka temoho ea iris
Mekhoa ea sechaba ea ho notlolla sesebelisoa sa mohala
Ntle le tsa tekheniki feela, ho na le mekhoa e meng ea ho tseba kapa ho hlola PIN khoutu kapa graphic code (mohlala) oa senotlolo sa skrine. Maemong a mang, mekhoa ea sechaba e ka sebetsa ho feta tharollo ea tekheniki mme ea thusa ho notlolla lisebelisoa tse inehetseng ho nts'etsopele ea tekheniki.
Karolo ena e tla hlalosa mekhoa ea ho notlolla skrine ea sesebelisoa sa mehala e sa hlokeng (kapa e hlokang feela tšebeliso e fokolang, e sa fellang) ea mekhoa ea tekheniki.
Ho etsa litlhaselo tsa sechaba, hoa hlokahala ho ithuta psychology ea mong'a sesebelisoa se notletsoeng ka botebo kamoo ho ka khonehang, ho utloisisa melao-motheo eo a e hlahisang le ho boloka li-password kapa lipaterone tse hlakileng. Hape, mofuputsi o tla hloka lerotholi la mahlohonolo.
Ha u sebelisa mekhoa e amanang le ho hakanya password, u lokela ho hopola hore:
- Ho kenya li-password tse leshome tse fosahetseng lisebelisoa tsa mohala tsa Apple ho ka etsa hore data ea mosebelisi e hlakoloe. E itšetlehile ka litlhophiso tsa ts'ireletso tseo mosebedisi a li behileng;
- ho lisebelisoa tsa mehala tse tsamaisang sistimi ea ts'ebetso ea Android, theknoloji ea Root of Trust e ka sebelisoa, e tla lebisa ho taba ea hore kamora ho kenya li-password tse 30 tse fosahetseng, data ea mosebelisi e kanna ea se fumanehe kapa ea hlakoloa.
Mokhoa oa 1: kopa password
E kanna ea utloahala e makatsa, empa u ka fumana senotlolo sa ho notlolla ka ho botsa mong'a sesebelisoa feela. Lipalo-palo li bontša hore hoo e ka bang 70% ea beng ba lisebelisoa tsa mohala ba ikemiselitse ho arolelana password ea bona. Haholo-holo haeba e tla khutsufatsa nako ea ho etsa lipatlisiso, 'me ka hona, mong'a eona o tla khutlisa sesebelisoa sa hae kapele. Haeba ho ke ke ha khoneha ho botsa mong'a lona phasewete (mohlala, mong'a sesebelisoa o shoele) kapa o hana ho e senola, phasewete e ka fumanoa ho beng ka eena ba haufi. E le molao, beng ka bona ba tseba phasewete kapa ba ka fana ka maikutlo a likhetho tse ka khonehang.
Khothaletso ea ts'ireletso: Phasewete ea mohala oa hau ke senotlolo se akaretsang sa data eohle, ho kenyeletsoa le data ea tefo. Ho bua, ho fetisa, ho e ngola ka manqosa a hang-hang ke mohopolo o mobe.
Mokhoa oa 2: sheba password
Phasewete e ka shebisisa nakong eo mong'a eona a sebelisang sesebelisoa. Esita le haeba u hopola phasewete (setšoantšo kapa setšoantšo) hanyenyane feela, sena se tla fokotsa haholo palo ea likhetho tse ka khonehang, tse tla u lumella ho e hakanya kapele.
Phapang ea mokhoa ona ke tšebeliso ea litšoantšo tsa CCTV tse bontšang mong'a sesebelisoa a notlolla sesebelisoa a sebelisa password ea paterone [2]. Algorithm e hlalositsoeng mosebetsing "Cracking Android Pattern Lock in Five Litekong" [2], ka ho sekaseka lirekoto tsa video, e u lumella ho hakanya likhetho tsa password e hlakileng le ho notlolla sesebelisoa ka liteko tse 'maloa (hangata, sena ha se hloke ho feta. ho feta tse hlano). Ho ea ka bangoli, "ha e rarahane haholoanyane password ea litšoantšo, ho bonolo ho e nka."
Khothaletso ea ts'ireletso: Ho sebelisa senotlolo sa graphic ha se mohopolo o motle ka ho fetisisa. Phasewete ea alphanumeric e thata haholo ho e sheba.
Mokhoa oa 3: fumana password
Lekunutu le ka fumanoa litlalehong tsa mong'a sesebelisoa (lifaele tse khomphuteng, bukeng ea diary, likhechana tsa pampiri tse robetseng litokomaneng). Haeba motho a sebelisa lisebelisoa tse 'maloa tse fapaneng' me a na le li-password tse fapaneng, ka linako tse ling ka kamoreng ea betri ea lisebelisoa tsena kapa sebakeng se pakeng tsa nyeoe ea smartphone le nyeoe, u ka fumana likhechana tsa pampiri tse nang le li-password tse ngotsoeng:
Khothaletso ea ts'ireletso: ha ho hlokahale ho boloka "notebook" e nang le li-password. Ena ke mohopolo o mobe, ntle le haeba liphasewete tsena kaofela li tsejoa e le leshano ho fokotsa palo ea liteko tsa ho notlolla.
Mokhoa oa 4: menoana (tlhaselo ea Smudge)
Mokhoa ona o u lumella ho khetholla mekhoa ea matsoho a mofufutso ka har'a pontšo ea sesebelisoa. U ka li bona ka ho tšoara skrine ea sesebelisoa ka phofo e khanyang ea menoana (ho e-na le phofo e khethehileng ea forensic, u ka sebelisa phofo ea lesea kapa phofo e 'ngoe e sa sebetseng ea lik'hemik'hale ea' mala o mosoeu kapa o moputsoa o khanyang) kapa ka ho sheba skrine ea sesebelisoa se mahlaseding a oblique a kganya. Ho hlahloba maemo a lekanyelitsoeng a likhatiso tsa matsoho le ho ba le tlhahisoleseding e eketsehileng ka mong'a sesebelisoa (mohlala, ho tseba selemo sa hae sa tsoalo), u ka leka ho hakanya mongolo kapa password e hlakileng. Ena ke tsela eo ho roala mafura a mofufutso ho shebahalang joalo ka ponts'o ea li-smartphone ka sebopeho sa lengolo la Z:
Khothaletso ea ts'ireletso: Joalo ka ha re boletse, password ea graphic ha se mohopolo o motle, joalo ka likhalase tse nang le koae e mpe ea oleophobic.
Mokhoa oa 5: monoana oa maiketsetso
Haeba sesebelisoa se ka notleloa ka menoana, 'me mofuputsi a e-na le lisampole tsa letsoho tsa mong'a sesebelisoa, joale kopi ea 3D ea menoana ea mong'a eona e ka etsoa ho printa ea 3D mme ea sebelisoa ho notlolla sesebelisoa [XNUMX]:
Bakeng sa ho etsisa ka ho feletseng monoana oa motho ea phelang - ka mohlala, ha mochine oa menoana oa smartphone o ntse o lemoha mocheso - mohlala oa 3D o kenngoa (o itšetlehile ka) monoana oa motho ea phelang.
Mong'a sesebelisoa, le haeba a ka lebala senotlolo sa senotlolo, a ka notlolla sesebelisoa ka boeena a sebelisa menoana ea hae. Sena se ka sebelisoa maemong a itseng moo mong'a lona a sa khoneng ho fana ka phasewete empa a ikemiselitse ho thusa mofuputsi ho notlolla sesebelisoa sa bona leha ho le joalo.
Mofuputsi o lokela ho hopola meloko ea li-sensor tse sebelisoang mefuteng e fapaneng ea lisebelisoa tsa mehala. Mefuta ea khale ea li-sensor e ka susumetsoa ke hoo e batlang e le monoana ofe kapa ofe, eseng hakaalo mong'a sesebelisoa. Li-sensor tsa morao-rao tsa ultrasonic, ho fapana le hoo, li hlahloba ka botebo le ka mokhoa o hlakileng. Ho feta moo, li-sensor tse ngata tsa sejoale-joale tse tlase-tlase ke likhamera tsa CMOS tse sa khoneng ho lekola botebo ba setšoantšo, e leng se etsang hore ho be bonolo ho li thetsa.
Khothaletso ea ts'ireletso: Haeba monoana, joale ke sensor ea ultrasonic feela. Empa u se ke ua lebala hore ho beha monoana khahlanong le thato ea hau ho bonolo haholo ho feta sefahleho.
Mokhoa oa 6: "jerk" (tlhaselo ea mug)
Mokhoa ona o hlalosoa ke mapolesa a Brithani [4]. E kenyelletsa ho beha motho ea belaelloang leihlo. Nako eo 'melaelloa a notlollang mohala oa hae ka eona, moemeli ea apereng junifomo o e phamola matsohong a mong'a eona 'me a thibela sesebelisoa ho notlela hape ho fihlela se nehetsoe litsebi.
Khothaletso ea ts'ireletso: Ke nahana hore haeba mehato e joalo e tla sebelisoa khahlanong le uena, joale lintho li mpe. Empa mona o hloka ho utloisisa hore ho thibela ka tšohanyetso ho theola mokhoa ona. 'Me, ho etsa mohlala, ka makhetlo a mangata ho tobetsa konopo ea senotlolo ho iPhone ho hlahisa mokhoa oa SOS, oo ntle le ntho e' ngoe le e 'ngoe o tima FaceID mme o hloka paskhoutu.
Mokhoa oa 7: liphoso ho li-algorithms tsa taolo ea sesebelisoa
Liphepelong tsa litaba tsa lisebelisoa tse ikhethileng, hangata u ka fumana melaetsa e bolelang hore liketso tse itseng ha sesebelisoa se notlolla skrini. Mohlala, senotlolo sa senotlolo sa lisebelisoa tse ling se ka notleloa ka mohala o kenang. Bothata ba mokhoa ona ke hore bofokoli bo khethiloeng, e le molao, bo tlosoa hang-hang ke bahlahisi.
Mohlala oa mokhoa oa ho notlolla lisebelisoa tsa mehala tse lokollotsoeng pele ho 2016 ke draina ea betri. Ha betri e le tlase, sesebelisoa se tla notlolla 'me se u khothalletse hore u fetole litlhophiso tsa matla. Tabeng ena, o hloka ho potlakela ho ea leqepheng le nang le litlhophiso tsa ts'ireletso le ho tima senotlolo sa skrine [5].
Khothaletso ea ts'ireletso: u se ke ua lebala ho ntlafatsa OS ea sesebelisoa sa hau ka nako, 'me haeba e se e sa tšehetsoe, fetola smartphone ea hau.
Mokhoa oa 8: Likotsi mananeong a batho ba bang
Bofokoli bo fumanoang lits'ebetsong tsa mokha oa boraro e kentsoeng sesebelisoa bo ka fana ka phihlello ka botlalo kapa ka mokhoa o sa fellang ho data ea sesebelisoa se notletsoeng.
Mohlala oa bofokoli bo joalo ke bosholu ba data ho iPhone ea Jeff Bezos, mong'a sehlooho oa Amazon. Ho ba kotsing ho lenģosa la WhatsApp, le sebelisitsoeng hampe ke batho ba sa tsejoeng, ho lebisitse ho utsuoa ha data ea lekunutu e bolokiloeng mohopolong oa sesebelisoa [6].
Bofokoli bo joalo bo ka sebelisoa ke bafuputsi ho fihlela sepheo sa bona - ho ntša data ho lisebelisoa tse notletsoeng kapa ho li notlolla.
Khothaletso ea ts'ireletso: U hloka ho ntlafatsa eseng feela OS, empa le lits'ebetso tseo u li sebelisang.
Mokhoa oa 9: mohala oa khoebo
Lisebelisoa tsa mehala ea khoebo li ka buloa ke batsamaisi ba sistimi ea khamphani. Mohlala, lisebelisoa tsa khoebo tsa Windows Phone li hokahantsoe le ak'haonte ea k'hamphani ea Microsoft Exchange 'me li ka notleloa ke batsamaisi ba khamphani. Bakeng sa lisebelisoa tsa khoebo tsa Apple, ho na le tšebeletso ea Mobile Device Management e tšoanang le Microsoft Exchange. Batsamaisi ba eona ba ka boela ba notlolla sesebelisoa sa khoebo sa iOS. Ho feta moo, lisebelisoa tsa mehala tsa khoebo li ka kopanngoa feela le likhomphutha tse itseng tse boletsoeng ke molaoli ho litlhophiso tsa sesebelisoa sa mohala. Ka hona, ntle le ho sebelisana le batsamaisi ba tsamaiso ea k'hamphani, sesebelisoa se joalo se ke ke sa amahanngoa le k'homphieutha ea mofuputsi (kapa tsamaiso ea software le hardware bakeng sa ho ntša data ea forensic).
Khothaletso ea ts'ireletso: MDM e mpe ebile e ntle mabapi le ts'ireletso. Mookameli oa MDM a ka khona ho seta sesebelisoa botjha a le hole. Leha ho le joalo, ha ua lokela ho boloka lintlha tsa bohlokoa tsa motho ka sesebelisoa sa khoebo.
Mokhoa oa 10: tlhahisoleseling ho tsoa ho li-sensor
Ho sekaseka tlhahisoleseling e fumanoeng ho li-sensor tsa sesebelisoa, o ka hakanya phasewete ho sesebelisoa u sebelisa algorithm e khethehileng. Adam J. Aviv o bontšitse ho khoneha ha litlhaselo tse joalo a sebelisa lintlha tse fumanoeng ho accelerometer ea smartphone. Ha a ntse a etsa lipatlisiso, rasaense o ile a khona ho tseba ka nepo phasewete ea tšoantšetso ho 43% ea linyeoe, le password e hlakileng - ka 73% [7].
Khothaletso ea ts'ireletso: Ela hloko hore na ke lisebelisoa life tseo u li lumellang ho latela li-sensor tse fapaneng.
Mokhoa oa 11: ho notlolla sefahleho
Joaloka tabeng ea menoana, katleho ea ho notlolla sesebelisoa ho sebelisa theknoloji ea FaceID e itšetlehile ka hore na ke lisebelisoa life le lisebelisoa tsa lipalo tse sebelisoang mochine o itseng oa selefouno. Ka hona, mosebetsing "Gezichtsherkenning op smartphone niet altijd veilig" [8], bafuputsi ba bontšitse hore tse ling tsa li-smartphone tse ithutoang li ile tsa buloa feela ka ho bontša foto ea mong'a khamera ea smartphone. Sena se ka khoneha ha khamera e le 'ngoe feela e ka pele e sebelisoa bakeng sa ho notlolla, e se nang bokhoni ba ho hlahloba lintlha tsa botebo ba setšoantšo. Samsung, ka mor'a letoto la likhatiso le livideo tsa boemo bo phahameng ho YouTube, e ile ea qobelloa ho eketsa temoso ho firmware ea li-smartphone tsa eona. Face Unlock Samsung:
Li-smartphones tse tsoetseng pele haholo li ka notleloa ho sebelisoa mask kapa sesebelisoa sa ho ithuta ka bouena. Mohlala, iPhone X e sebelisa theknoloji e khethehileng ea TrueDepth [9]: projeke ea sesebelisoa, e sebelisa lik'hamera tse peli le emitter ea infrared, e etsa marang-rang a nang le lintlha tse fetang 30 sefahlehong sa mong'a sona. Sesebelisoa se joalo se ka notlolloa ho sebelisoa mask ao li-contours tsa ona li etsisang sefahleho sa motho ea se roetseng. Mask ea notlolla iPhone [000]:
Kaha tsamaiso e joalo e rarahane haholo 'me ha e sebetse tlas'a maemo a loketseng (botsofali ba tlhaho ba mong'a bona bo etsahala, liphetoho tsa ponahalo ea sefahleho ka lebaka la ho hlahisa maikutlo, mokhathala, boemo ba bophelo bo botle, joalo-joalo), e qobelloa ho ithuta kamehla. Ka hona, haeba motho e mong a tšoere sesebelisoa se sa notleloang ka pel'a hae, sefahleho sa hae se tla hopoloa e le sefahleho sa mong'a sesebelisoa 'me nakong e tlang o tla khona ho bula smartphone a sebelisa theknoloji ea FaceID.
Khothaletso ea ts'ireletso: se ke oa sebelisa ho notlolla ka "sefoto" - ke litsamaiso feela tse nang le li-scanner tse felletseng tsa sefahleho (FaceID e tsoang ho Apple le li-analogues ho lisebelisoa tsa Android).
Khothaletso e kholo ke ho se shebe khamera, sheba hole feela. Esita le haeba u koala leihlo le le leng, monyetla oa ho notlolla o theoha haholo, joalo ka ho ba teng ha matsoho sefahlehong. Ntle le moo, ho fanoa ka liteko tse 5 feela tsa ho notlolla ka sefahleho (FaceID), ka mor'a moo o tla hloka ho kenya paskhoutu.
Mokhoa oa 12: Ho Sebelisa Leak
Leaked password databases ke tsela e ntle ea ho utloisisa psychology ea mong'a sesebelisoa (ho nka hore mofuputsi o na le leseli mabapi le liaterese tsa lengolo-tsoibila tsa mong'a sesebelisoa). Mohlala o ka holimo, ho batla aterese ea lengolo-tsoibila ho khutlisitse li-password tse peli tse tšoanang tse neng li sebelisoa ke mong'a lona. Ho ka nahanoa hore password 21454162 kapa derivatives ea eona (mohlala, 2145 kapa 4162) e ka sebelisoa e le senotlolo sa senotlolo sa sesebelisoa sa mohala. (Ho batlisisa aterese ea lengolo-tsoibila ea mong’a makhotla a lutla ho senola hore na mong’a lona a ka be a sebelisitse li-password life, ho akarelletsa le ho notlela sesebelisoa sa hae sa mohala.)
Khothaletso ea ts'ireletso: sebetsa ka mafolofolo, latela lintlha tse mabapi le ho lutla le ho fetola li-password tse bonoang ho lutla ka nako!
Mokhoa oa 13: Li-password tsa senotlolo sa sesebelisoa sa generic
E le molao, ha ho sesebelisoa se le seng sa mohala se nkiloeng ho mong'a sona, empa se 'maloa. Hangata ho na le lisebelisoa tse joalo tse ngata. Tabeng ena, o ka hakanya phasewete bakeng sa sesebelisoa se tlokotsing 'me u leke ho e sebelisa ho li-smartphone le matlapa a nkiloeng ho mong'a eona.
Ha ho hlahlojoa lintlha tse nkiloeng ho lisebelisoa tsa mehala, lintlha tse joalo li hlahisoa mananeong a forensic (hangata esita le ha ho ntšoa lintlha ho lisebelisoa tse notletsoeng ho sebelisoa mefuta e fapaneng ea bofokoli).
Joalokaha u bona skrineng sa karolo ea fensetere e sebetsang ea lenaneo la UFED Physical Analyzer, sesebelisoa se notletsoe ka khoutu ea PIN e sa tloaelehang ea fgkl.
Se ke oa hlokomoloha lisebelisoa tse ling tsa basebelisi. Ka mohlala, ka ho hlahloba li-passwords tse bolokiloeng ka har'a sebatli sa marang-rang sa k'homphieutha ea mong'a mochine oa selefouno, motho a ka utloisisa melao-motheo ea ho hlahisa password eo mong'a eona a e khomaretseng. U ka sheba li-password tse bolokiloeng komporong ea hau u sebelisa sesebelisoa sa NirSoft [11].
Hape, k'homphieutheng (laptop) ea mong'a sesebelisoa sa mohala, ho ka 'na ha e-ba le lifaele tsa Lockdown tse ka thusang ho fumana sesebelisoa sa mohala se notletsoeng sa Apple. Mokhoa ona o tla tšohloa nakong e tlang.
Khothaletso ea ts'ireletso: sebelisa li-password tse fapaneng, tse ikhethang hohle.
Mokhoa oa 14: Li-PIN tse tloaelehileng
Joalokaha ho boletsoe pejana, hangata basebelisi ba sebelisa li-passwords tse tloaelehileng: linomoro tsa mohala, likarete tsa banka, likhoutu tsa PIN. Boitsebiso bo joalo bo ka sebelisoa ho notlolla sesebelisoa se fanoeng.
Haeba tsohle li hloleha, o ka sebelisa lintlha tse latelang: bafuputsi ba ile ba etsa tlhahlobo mme ba fumana likhoutu tse tsebahalang haholo (li-PIN codes tse fanoeng li koahela 26,83% ea li-password) [12]:
PIN
Hangata, %
1234
10,713
1111
6,016
0000
1,881
1212
1,197
7777
0,745
1004
0,616
2000
0,613
4444
0,526
2222
0,516
6969
0,512
9999
0,451
3333
0,419
5555
0,395
6666
0,391
1122
0,366
1313
0,304
8888
0,303
4321
0,293
2001
0,290
1010
0,285
Ho sebelisa lethathamo lena la likhoutu tsa PIN sesebelisoa se notletsoeng ho tla e bula ka monyetla oa ~ 26%.
Khothaletso ea ts'ireletso: lekola PIN ea hau ho latela tafole e kaholimo mme leha e sa lumellane, e fetole, hobane linomoro tse 4 li nyane haholo ho latela litekanyetso tsa 2020.
Mokhoa oa 15: Li-password tsa litšoantšo tse tloaelehileng
Joalokaha ho hlalositsoe ka holimo, ho ba le lintlha tse tsoang ho lik'hamera tsa leihlo tseo mong'a sesebelisoa a lekang ho li notlolla, u ka nka mokhoa oa ho notlolla litekong tse hlano. Ntle le moo, joalo ka ha ho na le likhoutu tsa PIN tse akaretsang, ho na le lipaterone tse akaretsang tse ka sebelisoang ho notlolla lisebelisoa tsa mehala tse notletsoeng [13, 14].
Mekhoa e bonolo [14]:
Mekhoa ea ho rarahana ha mahareng [14]:
Mekhoa e rarahaneng [14]:
Lethathamo la mekhoa e tsebahalang haholo ea lichate ho latela mofuputsi Jeremy Kirby [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5
Lisebelisuoa tse ling tsa selefouno, ho phaella ho graphic code, ho ka 'na ha seta PIN khoutu ea tlatsetso. Tabeng ena, haeba ho ke ke ha khoneha ho fumana khoutu ea litšoantšo, mofuputsi a ka tobetsa konopo PIN khoutu e eketsehileng (PIN ea bobeli) kamora ho kenya khoutu e fosahetseng ea setšoantšo ebe u leka ho fumana PIN e eketsehileng.
Khothaletso ea ts'ireletso: Ho molemo ho se sebelise linotlolo tsa litšoantšo ho hang.
Mokhoa oa 16: Li-password tsa Alphanumeric
Haeba senotlolo sa alphanumeric se ka sebelisoa sesebelisoa, mong'a sona a ka sebelisa li-password tse latelang tse tsebahalang joalo ka senotlolo sa senotlolo [16]:
- 123456
- phasewete
- 123456789
- 12345678
- 12345
- 111111
- 1234567
- mahlaseli a letsatsi
- qwerty
- kea u rata
- khosatsana
- admin
- amohelehile
- 666666
- abc123
- le football
- 123123
- monkey
- 654321
- ! @ # $% ^ & *
- Charlie
- aa123456
- Donald
- phasewete1
- Hahahahahahahaha
Khothaletso ea ts'ireletso: sebelisa feela li-password tse rarahaneng, tse ikhethang tse nang le litlhaku tse ikhethang le linyeoe tse fapaneng. Hlahloba hore na u sebelisa e 'ngoe ea li-passwords tse ka holimo. Haeba u sebelisa - e fetole hore e be e tšepahalang haholoanyane.
Mokhoa oa 17: leru kapa polokelo ea lehae
Haeba ho sa khonehe ka botekgeniki ho tlosa data ho sesebelisoa se notletsoeng, linokoane li ka batla likopi tsa eona tsa "backup" lik'homphieutheng tsa mong'a sesebelisoa kapa polokelong ea maru e tsamaisanang le eona.
Hangata, beng ba li-smartphones tsa Apple, ha ba li hokahanya le lik'homphieutha tsa bona, ha ba hlokomele hore kopi ea "backup" ea sebaka kapa ea leru e ka etsoa ka nako ena.
Sebaka sa polokelo ea leru sa Google le Apple se ka boloka data feela ho lisebelisoa, empa le li-password tse bolokiloeng ke sesebelisoa. Ho ntša liphasewete tsena ho ka thusa ho hakanya senotlolo sa senotlolo sa sesebelisoa sa mohala.
Ho Keychain e bolokiloeng ho iCloud, o ka ntša senotlolo sa "backup" sa sesebelisoa se behiloeng ke mong'a sona, seo mohlomong se tla ts'oana le PIN ea senotlolo.
Haeba ts'ebetsong ea molao e fetohela ho Google le Apple, lik'hamphani li ka fetisetsa data e teng, e ka 'nang ea fokotsa haholo tlhokahalo ea ho notlolla sesebelisoa, kaha molao o tla be o se o ntse o e-na le boitsebiso.
Ka mohlala, ka mor'a tlhaselo ea likhukhuni Pensocon, likopi tsa data tse bolokiloeng ho iCloud li ile tsa fetisetsoa ho FBI. Ho latela polelo ea Apple:
"Lihora tse seng kae ka mor'a kopo ea pele ea FBI, ka la 6 Tšitoe 2019, re fane ka lintlha tse fapaneng tse amanang le lipatlisiso. Ho tloha ka la 7 Tšitoe ho isa la 14 Tšitoe, re fumane likopo tse ling tse tšeletseng tsa molao mme ra fana ka leseli ho araba, ho kenyeletsoa li-backups tsa iCloud, lintlha tsa ak'haonte, le transaction bakeng sa liakhaonto tse ngata.
Re ile ra arabela kōpo e ’ngoe le e ’ngoe hang-hang, hangata ka mor’a lihora tse seng kae, re fapanyetsana boitsebiso le liofisi tsa FBI tse Jacksonville, Pensacola le New York. Ka kopo ea lipatlisiso, li-gigabytes tse ngata tsa tlhahisoleseling li ile tsa fumanoa, tseo re ileng ra li fetisetsa ho bafuputsi. " [17, 18, 19]
Khothaletso ea ts'ireletso: eng kapa eng eo o e romellang e sa ngolisoa lerung e ka sebelisoa khahlano le uena.
Mokhoa oa 18: Ak'haonte ea Google
Mokhoa ona o loketse ho tlosa phasewete e hlakileng e notlelang skrine ea sesebelisoa sa mohala se sebelisang sistimi ea ts'ebetso ea Android. Ho sebelisa mokhoa ona, o hloka ho tseba lebitso la mosebelisi le password ea ak'haonte ea Google ea mong'a sesebelisoa. Boemo ba bobeli: sesebelisoa se tlameha ho hokahanngoa le Inthanete.
Haeba ka tatellano o kenya phasewete e fosahetseng ea setšoantšo makhetlo a 'maloa ka tatellano, sesebelisoa se tla ithaopela ho seta phasewete bocha. Ka mor'a moo, u lokela ho kena akhaonteng ya mosebedisi, e leng tla notlolla sesebediswa skrine [5].
Ka lebaka la mefuta e fapaneng ea litharollo tsa Hardware, sistimi ea ts'ebetso ea Android, le litlhophiso tse ling tsa ts'ireletso, mokhoa ona o sebetsa feela ho lisebelisoa tse 'maloa.
Haeba mofuputsi a se na phasewete bakeng sa ak'haonte ea Google ea mong'a sesebelisoa, a ka leka ho e khutlisa a sebelisa mekhoa e tloaelehileng ea ho khutlisa password bakeng sa li-account tse joalo.
Haeba sesebelisoa se sa hokahane le Marang-rang nakong ea thuto (mohlala, SIM card e koetsoe kapa ha ho na chelete e lekaneng ho eona), sesebelisoa se joalo se ka hokeloa ho Wi-Fi ho sebelisa litaelo tse latelang:
- tobetsa letšoao "Emergency Call"
- letsetsa *#*#7378423#*#*
- khetha Tlhahlobo ea Tšebeletso - Wlan
- hokela marang-rang a fumanehang a Wi-Fi [5]
Khothaletso ea ts'ireletso: u se ke ua lebala ho sebelisa netefatso ea lintlha tse peli kae kapa kae moo ho khonehang, 'me tabeng ena, ho molemo ka sehokelo sa kopo, eseng khoutu ka SMS.
Mokhoa oa 19: akhaonto ea baeti
Lisebelisoa tsa mohala tse sebelisang Android 5 le holimo li ka ba le li-account tse ngata. Lintlha tse ling tsa ak'haonte li kanna tsa se notleloe ka PIN kapa paterone. Ho switjha, o hloka ho tobetsa aekhoneng ea ak'haonte e hukung e kaholimo ho le letona ebe u khetha ak'haonte e 'ngoe:
Bakeng sa ak'haonte e eketsehileng, phihlello ea data kapa lits'ebetso tse ling e kanna ea thibeloa.
Khothaletso ea ts'ireletso: ho bohlokoa ho ntlafatsa OS. Liphetolelong tsa sejoale-joale tsa Android (9 ho ea holimo le lipache tsa ts'ireletso tsa Phupu 2020), ak'haonte ea baeti hangata ha e fane ka likhetho.
Mokhoa oa 20: litšebeletso tse khethehileng
Likhamphani tse hlahisang mananeo a khethehileng a forensic, har'a lintho tse ling, li fana ka lits'ebeletso bakeng sa ho notlolla lisebelisoa tsa mehala le ho ntša lintlha ho tsona [20, 21]. Menyetla ea litšebeletso tse joalo e monate feela. Li ka sebelisoa ho notlolla mehlala e holimo ea lisebelisoa tsa Android le iOS, hammoho le lisebelisoa tse boemong ba ho hlaphoheloa (tseo sesebelisoa se kenang ka mor'a ho feta palo ea liteko tse fosahetseng tsa ho kenya password). Bothata ba mokhoa ona ke litšenyehelo tse phahameng.
Karolo e qotsitsoeng leqepheng la webo webosaeteng ea Cellebrite e hlalosang hore na ke lisebelisoa life tseo ba ka fumanang data ho tsona. Sesebelisoa se ka notleloa ka laboratoring ea mohlahlami (Cellebrite Advanced Service (CAS)) [20]:
Bakeng sa ts'ebeletso e joalo, sesebelisoa se tlameha ho fanoa ho ofisi ea setereke (kapa hlooho) ea k'hamphani. Ho tloha ha setsebi ho ea ho moreki hoa khoneha. Ha e le molao, ho senya khoutu ea senotlolo sa skrine ho nka letsatsi le le leng.
Khothaletso ea ts'ireletso: ho batla ho le thata ho itšireletsa, ntle le ho sebelisa password e matla ea alphanumeric le phetoho ea selemo le selemo ea lisebelisoa.
Litsebi tsa PS Group-IB Laboratory li bua ka linyeoe tsena, lisebelisoa le likarolo tse ling tse ngata tsa bohlokoa mosebetsing oa setsebi sa mahlale a khomphutha e le karolo ea thupelo. . Kamora ho qeta thupelo ea matsatsi a 5 kapa e atolositsoeng ea matsatsi a 7, baithuti ba tla khona ho etsa lipatlisiso tsa forensic ka katleho le ho thibela liketsahalo tsa cyber mekhatlong ea bona.
Ts'ebetso ea PPS mabapi le ts'ireletso ea tlhahisoleseling, linokoane, APT, litlhaselo tsa cyber, scammers le masholu a maoatleng. Liphuputso tsa mohato ka mohato, linyeoe tse sebetsang tse sebelisang theknoloji ea Group-IB le likhothaletso tsa hore na u se ke ua ba phofu. Hokela!
Mohloli
- Guixin Yey, Zhanyong Tang, Dingyi Fangy, Xiaojiang Cheny, Kwang Kimz, Ben Taylorx, Zheng Wang.
- Dominic Casciani, Gaetan Portal.
- Anatoly Alizar.
- Maria Nefedova.
- Anton Makarov. Bypass paterone password ho lisebelisoa tsa Android
- Jeremy Kirby.
- Andrey Smirnov.
- Maria Nefedova.
Source: www.habr.com