Quelle est la sécurité d'un verrouillage de modèle ?

Il n'est même pas nécessaire de posséder de grandes connaissances techniques pour casser la plupart des téléphones à écran tactile. Un livre blanc a récemment été rédigé sur la sécurité des mécanismes de verrouillage des écrans tactiles (et des verrous à motif en particulier) et sur la possibilité de pénétrer dans ces appareils en utilisant uniquement les taches de graisse sur l'écran pour obtenir le code de déverrouillage.

8 Conclusion
Dans cet article, nous avons exploré les attaques par bavures à l'aide d'huiles résiduelles sur les dispositifs à écran tactile. Nous avons étudié la faisabilité de capturer de telles taches, en se concentrant sur son effet sur le modèle de mot de passe des smartphones Android. des smartphones Android. En utilisant des photographies prises sous différents diverses positions d'éclairage et de caméra, nous avons montré que dans de nombreuses situations, la récupération totale ou partielle du modèle est possible, même avec le "bruit" des taches provenant de l'utilisation simulée d'une application ou de la distorsion causée par un contact accidentel avec les vêtements. Nous avons également décrit comment un attaquant pourrait utiliser les informations obtenues lors d'une attaque par bavures pour améliorer la probabilité de deviner les modèles d'un utilisateur. ...

Attaques par bavures sur les écrans tactiles des smartphones (PDF)

Le reste du document vaut également la peine d'être lu.

Il n'est pas sûr dans certains cas*. .

Voici un exemple d'une exploit qu'un hacker ou un utilisateur moyen peut faire (avec l'outil adb et le téléphone connecté à un PC) :-.

Exploit 2

******Peut s'appliquer uniquement aux appareils enracinés. (toutes les commandes adb ne nécessitent pas d'être enracinées). L'option "débogage USB" doit également être activée avant d'utiliser l'outil adb*. Mais comme l'a dit eldarerathis, certains appareils peuvent également être enracinés par le biais de l'ADB. En fait, un pirate habile peut également trouver des failles pour accéder aux données internes. (peut-être même trouver un moyen d'utiliser l'adb sans l'option de débogage usb)

Le verrouillage par motif d'Android présente également de nombreux défauts qui le rendent relativement peu sûr. Voici un exemple ..

Bien que les exploits mentionnés ci-dessus et certains problèmes puissent être corrigés par Google dans les prochaines versions, un verrouillage de motif reste un verrouillage de motif, c'est-à-dire qu'il peut être considéré comme une simple passerelle solide pour utiliser l'interface utilisateur d'Android. Un verrouillage par motif ne crypte pas le contenu d'un téléphone. Cela n'empêchera pas un pirate de s'amuser en utilisant le shell adb. Il peut voir la mémoire interne du téléphone, etc. en utilisant l'outil adb qui est fourni gratuitement dans la base de données de l'entreprise. SDK Android

De plus, la mémoire interne est pratiquement compromise car il peut y avoir d'autres moyens de la monter ou de la lire.

Tout ce que je peux dire pour l'instant, c'est qu'il serait préférable de désactiver le débogage usb, sauf si vous en avez besoin, par mesure de sécurité supplémentaire.

Au moins sur la plupart des téléphones, il suffit de maintenir la ou les touches de volume enfoncées pour accéder à la fonction de démarrage rapide/récupération. De là, on peut facilement obtenir une connexion adb, même si le débogage usb n'est pas activé, et accéder directement à la mémoire interne. A partir de là, il est même possible de Rooter le téléphone pour permettre de modifier les fichiers internes et désactiver le verrouillage, comme le suggère Power-Inside. Tout cela peut être fait en quelques minutes !

Ce modèle n'est pas très sûr, car vous pouvez simplement effacer les données lors de la récupération. Et vous êtes dans le téléphone. En outre, le motif est souvent visible sur l'écran, car vous passez la souris chaque fois que vous déverrouillez votre téléphone avec ce motif.