lunes, 18 de marzo de 2013

Logran acceder a los datos encriptados en celulares Android congelados

Tras la congelación de celulares Android tres investigadores alemanes, de la Friedrich-Alexander University (FAU), descubrieron que se puede acceder a los datos encriptados que guarda el equipo.

Un equipo de la FAU, universidad alemana, congeló equipos Android durante una hora como una manera de moverse por el sistema de codificación de datos introducido por Google en la versión Ice Cream Sandwich. Esta acción les permitió acceder a la lista de contactos, las fotografías y navegar con naturalidad por el historial del terminal.

Según explican los investigadores alemanes, en su artículo “FROST: Forensic Recovery Of Scrambled Telephones” (que traducido al español significa, “Congelar: Recuperación Forense De Teléfonos Encriptados”), explican el modo en el que descubrieron este singular fallo en los terminales de este tipo de Android.

El sistema de encriptación de Android, suponía una mejora para los usuarios finales, pero una auténtica “pesadilla” para aquellos técnicos encargados de desencriptar los terminales en busca de datos confidenciales. Por ello, los investigadores Tilo Muller, Spreitzenbarth Michael y Freiling Félix decidieron buscar la forma en la que desactivar este tipo de sistema de encriptación.

De esta forma, descubrieron rápidamente la conexión y desconexión de la batería de un teléfono congelado forzando el modo vulnerable del terminal lo que permitía acceder a un tipo de ‘Software’ que permitía personalizar el terminal, en lugar de al sistema operativo Android de a bordo.

El ‘Software Frost’, denominado así por los investigadores, ayudó al equipo de la FAU, copiar los datos del dispositivo en un equipo independiente que les permitió analizar la información incluida en el terminal de manera completa y sencilla.

No hay comentarios:

Publicar un comentario