Комментарии 25
Как в этой стратегии планируется подобрать графический ключ? Его часто используют вместо пина
А что в этом сложного? Кодируется элементарно — начальная точка список с направлениями движения, их и брутфорсить.
Пин это обычно четыре цифры, а в графическом ключе точнее может быть гораздо больше
Точек может быть больше, но возможных связей меньше, чем кажется.
Пароль 1236
Начальная точка на еденице — доступно 2_5_4… уходим на двойку — доступно 3_6_5_4… уходим на тройку — доступно 5_6… уходим на шестёрку — доступно 5_8_9 и так далее с пересечением траекторий между точками 6_7 4_9… с каждым ходом возможных комбинаций становиться меньше, дважды одну и туже точку использовать нельзя.
Сейчас мне не сподручно посчитать количество возможных комбинаций от 4-х до 9-и точек.
Пароль 1236
Начальная точка на еденице — доступно 2_5_4… уходим на двойку — доступно 3_6_5_4… уходим на тройку — доступно 5_6… уходим на шестёрку — доступно 5_8_9 и так далее с пересечением траекторий между точками 6_7 4_9… с каждым ходом возможных комбинаций становиться меньше, дважды одну и туже точку использовать нельзя.
Сейчас мне не сподручно посчитать количество возможных комбинаций от 4-х до 9-и точек.
Не пойму, с чего вдруг это убогонькую защиту стали называть «графическим» ключом… Это я также про «любую кракозябру» в вашем ответе выше. Любая — это любая, а не по 9 точкам, что есть всего 9 цифр.
Я думаю, в случае использования графического ключа ничего подбирать не надо будет. По следам на экране восстановят.
Закончится всё запретом к ввозу ещё одного девайся на нашу территорию.
Не «взлом шифрования», а извлечение аппаратного ключа полнодисковой защиты, что, в общем-то, нехорошо, но не смертельно, и точно не может называться «взломом шифрования».
«Android и шифрование данных. О том, как все плохо и почему вряд ли станет лучше»
журнал «Хакер», май 2016
журнал «Хакер», май 2016
По ссылке после чтения половины статьи начинают вымогать деньги за продолжение
Господа, понимаю ваше негодование, но скопируй я сюда весь текст статьи целиком, это было бы явным нарушением авторских прав (журнал долгие годы продавался в бумажном виде, а теперь продаётся в цифровом). Я полагаю, что аудитория GT достаточно продвинута для того, чтобы суметь найти указанный выпуск журнала в Интернете. Судя по реакции, вы предпочтёте не получить сведения о существовании статьи вовсе, чем получить ссылку на пусть и урезанную версию с оф. сайта, но с намёком на то, где скачать полную?
Лучше не давать гиперлинк на неполную статью, достаточно выходных данных.
Тогда все желающие нашли бы сами и скачали.
А тут такая подстава, как удар дубиной по голове ))
Тогда все желающие нашли бы сами и скачали.
А тут такая подстава, как удар дубиной по голове ))
http://www.docme.ru/doc/1140659/hkr042016 правда усилия надо приложить и найти конкретную статью
> Кстати говоря, для того редкого случая, когда пользователь установил для шифрования по-настоящему сложный пароль с высокой энтропией
Какого он низкого мнения об Android пользователях однако.
Какого он низкого мнения об Android пользователях однако.
Зачем вообще тут описан последний вариант с подменой телефона? Или смартфоны Apple как-то застрахованы от такого?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Извлечение аппаратного ключа полнодисковой защиты в телефонах Android на процессорах Qualcomm