Verschlüsselung von Nexus 7 vs. Bildschirmsperre

Ich habe in diesem Artikel gelesen , dass ein unverschlüsseltes Tablet mit nur aktivierter Bildschirmsperre Daten über USB lesen kann.

Gilt das zum Beispiel wirklich für ein Nexus 7 Tablet? Ich meine - wenn ich den Bildschirm sperre, kommst du nicht weiter, selbst wenn du das Gerät neu startest. Versuche, es zu rooten oder es irgendwie zu hacken, wenn der Bootloader gesperrt ist, erzwingen eine Datenlöschung und einen Werksreset. Ist es also wirklich möglich, auf die Daten in einem Nexus 7 mit Bildschirmsperre zuzugreifen, das keine SD-Karte hat?

Die einzige Möglichkeit, die ich mir vorstellen kann, ist, dass jemand das Gerät irgendwie öffnen und den internen Speicher herausnehmen und ihn irgendwie mit einem Gerät verbinden würde, das ihn lesen könnte. Ich schätze, das wird ziemlich teuer. Wenn dies wirklich der einzige Weg ist, wie man an die Daten kommt, könnte es interessant sein zu wissen, wie viel es kosten kann, so etwas zu tun. Wenn es wirklich teuer ist, dann sollte es in Ordnung sein, nur die Bildschirmsperre zu verwenden.

Was ist Ihre Frage, es tut mir leid, aber ich verstehe sie nicht, lautet sie: „Können Sie auf einem Android-Telefon auf verschlüsselte Daten zugreifen?“ oder „Können Sie auf einem nicht verschlüsselten Android-Telefon mit Bildschirmsperre auf Daten zugreifen? ', oder beides, oder eine ganz andere Frage?
Können Sie auf Daten auf einem verschlüsselten Android-Telefon zugreifen? Nein, kannst du nicht - nicht meine Frage. Können Sie auf Daten auf einem unverschlüsselten !Nexus 7! mit Bildschirmsperre? - Ja, das ist meine Frage.
Was ist der Unterschied zwischen jedem Android-Gerät und Nexus 7?
Danke, ich glaube, Sie können, es kommt darauf an, hatten Sie USB-Debugging oder Root?
Tatsächlich ist es durchaus möglich, Root-Zugriff zu erhalten, ohne Daten zu löschen, wenn ADB aktiviert ist. Rechteeskalations-Exploits können dies tun.
- Wenn Sie ein ausgeschaltetes Gerät haben -> Ich habe versucht, ADB einzuschalten, aber wenn Nexus ausgeschaltet ist und Sie es einschalten und in den Bootloader- oder Wiederherstellungsmodus wechseln, können Sie nicht auf adb zugreifen oder Sie haben nur eine begrenzte Liste von Befehlen verfügbar. - Wenn Sie es einschalten und eine Bildschirmsperre haben, sollten Sie keine Daten lesen können, bis Sie das Gerät entsperren. - Nexus 7 ist so aufgebaut, dass die Daten im Falle eines Diebstahls des Tablets vollständig gesichert werden sollten. Daher wurde die Möglichkeit deaktiviert, das Gerät zu entsperren, um Root-Privilegien zu erhalten, ohne das Gerät zuerst vollständig zu löschen.
Wenn ADB aktiviert und verbunden ist, wird der Bildschirmsperrstatus vollständig ignoriert. Dann ist es mithilfe der Shell möglich, eine nicht autorisierte Rechteausweitung zu verwenden, um root zu werden.
Ja, aber das wäre somit ein menschlicher Fehler - die Hintertür offen zu lassen, indem man ADB aktiviert hat, wenn man nach Sicherheit sucht. Wenn wir also eine ADB deaktiviert haben, ist die Verschlüsselung unnötig?

Antworten (1)

Grundsätzlich sichert die Bildschirmsperre Ihre Daten, solange der Datenchip im Telefon verbleibt (solange das Debugging deaktiviert ist [oder ohne vertrauenswürdige Anmeldeinformationen aktiviert ist] und das Telefon nicht gerootet ist), während die Verschlüsselung sie sichert egal was .

Alte Antwort: Es ist möglich, über USB auf einige Daten zuzugreifen, andere Daten sind jedoch nicht zugänglich, schließen Sie Ihr Tablet an den Computer an und sehen Sie, was im internen Speicher angezeigt wird, auf den zugegriffen werden kann (BEARBEITEN: nichts davon, wenn der Bildschirm gesperrt ist ). Natürlich könnte ein Hacker im Besitz Ihres Tablets genügend Zeit haben, auf alle Daten zuzugreifen (solange sie nicht verschlüsselt sind) (BEARBEITEN: Zum Beispiel, wie Sie vorgeschlagen haben, indem Sie den internen Speicher entfernen und mit einem anderen Gerät lesen).

Wenn Ihr Tablet verschlüsselt ist, können Sie ohne Ihren Passcode nicht auf die Daten zugreifen (wenn das Tablet ausgeschaltet ist).

Wenn USB-Debugging aktiviert ist oder Sie gerootet sind, ist es noch einfacher, auf die Daten zuzugreifen.

Nicht ganz. Ich habe es gerade ausprobiert, nur um sicherzugehen, dass ich nichts sage, was nicht wahr ist. Wenn Sie ein Gerät mit Bildschirmsperre einschalten, bleibt der Bildschirm nach dem Start gesperrt. Wenn Sie es über USB anschließen, können Sie auf KEINE Daten zugreifen. Ja, das Gerät kommt hoch, aber es ist komplett leer. Nachdem Sie Ihren Bildschirm entsperrt haben, wird der interne Speicher angezeigt. Nicht anders. Ihre Daten befinden sich also immer noch hinter der Bildschirmsperre. Ausreichend Zeit für einen Hacker ist nicht genug für eine Antwort - es kann wahr sein oder auch nicht. Das USB-Debugging aktiviert zu lassen, ist eine Sicherheitslücke, für die der Benutzer verantwortlich ist und die vermieden werden kann.
Tut mir leid, ich habe nicht bemerkt, dass das USB-Debugging mit Bildschirmsperre deaktiviert ist, aber ich bin mir nicht sicher, welche Sicherheit es dem Bootloader gibt
Der Bootloader selbst ist so gesichert, dass Sie, wenn Sie ein nicht gerootetes Gerät haben, das noch nicht entsperrt wurde, nichts anderes tun können, als zu entsperren, wenn Sie etwas anderes tun möchten. Und beim Entsperren werden alle Daten gelöscht.
Habe meine Antwort aktualisiert (was im Grunde Ihre eigene Antwort ist)
Wenn der Datenchip das Telefon verlässt, wäre er nur mit einer speziellen Ausrüstung lesbar, die den Speicher Byte für Byte lesen könnte. Ist das eine teure Sache?
Ich weiß nicht, ich gehe davon aus, dass die Einrichtungskosten relativ hoch sind, aber die Kosten pro Lesevorgang sind extrem niedrig, aber nicht außerhalb des Bereichs, wenn eine Regierungsbehörde oder ein Unternehmen Ihre Daten haben möchte, aber wahrscheinlich außerhalb des Bereichs der meisten gängigen Kriminellen