Pasitelkus vadinamojo „šaltojo išlaužimo“ metodą Vokietijos specialistams pavyko gauti prieigą prie slaptažodžiu apsaugoto išmaniojo telefono „Samsung Galaxy Nexus“ su „Android“ operacine sistema ir perimti jame užšifruotus duomenis.
Erlangeno-Niurnbergo universiteto (Vokietija) Informatikos katedros mokslininkai įsilaužėlių darbo ėmėsi iš pradžių gerai atšaldę šį telefoną šaldiklyje, pranešė „Ars Technica“. Šis metodas remiasi telefono darbinės atminties (RAM) savybe tam tikrą laiką išsaugoti informaciją po energijos tiekimo išjungimo, sakoma pranešime.
Pasak specialistų, kambario temperatūros sąlygomis ši informacija išsaugoma 1 - 2 sekundes, tačiau esant minusinei temperatūrai laikas pailgėja iki 5 - 6 sekundžių. O to jau pakanka telefono atmintyje esantiems duomenims perimti.
Norėdami „išlaužti“ išmanųjį telefoną eksperimento vykdytojai iš pradžių jį įdėjo į šaldymo kamerą (telefonas nebuvo išjungtas), kurioje temperatūra buvo -15 laipsnių pagal Celsijų. Kameroje telefonas buvo laikomas vieną valandą.
Po to jis buvo išimtas, perkrautas (kadangi standartinis perkrovimas palyginti ilgai užtrunka, mokslininkai tiesiog išėmė bateriją ir greitai vėl ją įstatė) ir taip aktyvavo sparčiosios įkrovos (fastboot) režimą. Po to telefonas buvo prijungtas prie kompiuterio su specialia programine įranga, perimančia telefono darbinės atminties turinį.
Pasinaudoję šiuo metodu tyrinėtojai perėmė iš „Galaxy Nexus“ telefono užšifruotų duomenų raktus (šifravimo funkciją turi pati „Android“ OS), „Wi-Fi“ tinklų duomenis, nuotraukas, adresų knygelę, interneto naršyklės žurnalą ir kitą informaciją. Be to, vokiečių informatikai paskelbė išsamią „šaltojo išlaužimo“ instrukciją bei tam būtiną programinę įrangą. Autoriai perspėja, kad šis įsilaužimo būdas bus efektyvus tik tuo atveju, jei telefonai turi baterijos išėmimo ir neužblokuotos paleidyklės (bootloader) galimybę.
