Google представила полное шифрование данных на телефоне под управлением Android Gingerbread (2.3.x), но оно претерпело некоторые кардинальные изменения с тех пор. как на некоторых более дорогих телефонах, работающих под управлением Lollipop (5.x) и выше, оно включено изначально, в то время, как на некоторых старых или более ранних устройствах, вы должны включить его самостоятельно. Как шифровать флешки, вы можете почитать .
Зачем вам может понадобиться шифрование телефона
Шифрование хранит данные вашего телефона в нечитаемой, почти зашифрованной форме. (Для того, чтобы фактически выполнять функции шифрования низкого уровня, Android использует DM-crypt, который является стандартной системой шифрования диска в ядре Linux. Это та же технология, используемая различными дистрибутивами Linux.) При вводе PIN-кода, пароля, или рисунка на экране блокировки, телефон расшифровывает данные, делая их читаемыми. Если кто-то не знает PIN-код или пароль, он не сможет получить доступ к данным. (На Android 5.1 и выше, для шифрования не требуется устанавливать PIN-код или пароль, но настоятельно рекомендуется, так как без наличия PIN-кода или пароля снижается эффективность шифрования.)
Шифрование данных защищает конфиденциальные данные на вашем телефоне. Например, корпорациям, имеющим на телефонах уязвимые бизнес-данные, будет необходимо использовать шифрование (с блокировкой экрана), чтобы защитить эти данные от корпоративного шпионажа. Злоумышленник не сможет получить доступ к данным без ключа шифрования, хотя есть и более продвинутые методы взлома, которые делают это возможным.
Если вы обычный пользователь, вы можете думать, что не имеете конфиденциальных данных на вашем телефоне, но вы, вероятно, ошибаетесь. Если ваш телефон украден, что вор теперь имеет доступ в ваш электронный почтовый ящик, знает ваш домашний адрес, и большое количество другой личной информации. Большинство воров не станет получать доступ к данным с помощью стандартного кода разблокировки, независимо от того, зашифровано устройство или нет. Большинство воров больше заинтересованы в продаже телефона (производят сброс данных), чем в доступе к вашим личным данным. Но, это не значит, что не нужно защищать свои данные.
Что необходимо учесть перед включением шифрования
Большинство новых Android телефонов поставляются с уже включенным по умолчанию шифрованием. Если дело обстоит именно так и с вашим телефоном, то нет никакого способа, для отключения шифрования. Но если вы используете устройство, в котором шифрование не включено по умолчанию, то есть некоторые вещи, которые необходимо учитывать, прежде чем включать его:
Ухудшается производительность: После того, как вы включите функцию шифрования, данные должны будут расшифровываться на лету каждый раз, когда вы разблокируете телефон. Таким образом, вы можете заметить небольшое падение производительности, когда он включен, хотя это вообще не заметно для большинства пользователей (особенно если у вас мощный телефон).
Шифрование имеющихся данных можно включить один раз: Если вы включили шифрование, единственным способом отмены шифрования является сброс устройства до заводских настроек и, происходит потеря всех данных. Поэтому убедитесь, что вы уверены в том, что готовы к этому, прежде чем начать процесс.
Следующий экран представит предупреждение, чтобы вы знали, чего ожидать, как только процесс будет завершен, большинство из которых мы уже говорили в этой статье. Если вы готовы продолжить, нажмите кнопку «шифровать телефон».
Еще одно предупреждение (серьезно, мы хотим убедиться, что вы понимаете, что собираетесь сделать), ни в коем случае не прерывайте процесс. Если вы все еще не испугались, то нажмите на кнопку «» и начните процесс.
Телефон перезагрузится и начнет процесс шифрования. Шкала прогресса и примерное время до завершения будет отображаться на дисплее, это должно, по крайней мере, дать представление о том, как долго вы будете без вашего любимого телефона. Просто ждите, что все будет в порядке в ближайшее время. Вы можете сделать это. Вы сильны.
После того, как телефон закончит процесс, он перезагрузится, и вы снова будете вместе. Если вы настроили пароль блокировки экрана, PIN-код или графический ключ, вы должны ввести его в систему, после чего устройство завершит процесс включения.
Если вы не установили PIN-код или пароль, сейчас самое время, чтобы сделать это. Отправляйтесь в меню Настройки> Безопасность вашего устройства. Далее, выберите опцию «Lock Screen» (блокировка экрана) (имейте в виду, что название пунктов меню может быть немного отличаться для разных телефонов Android, и даже для линейки устройств Samsung Galaxy).
Читаете важные электронные письма , делаете онлайн-покупки с помощью вашей кредитной карты , редактируете и передаете важные документы? Если ваш ответ "да", то вы должны задуматься о шифровании вашего устройства.
Как только процесс шифрования завершится - все готово! Убедитесь, что сохранили свой пароль в безопасном месте , поскольку теперь он вам пригодится каждый раз когда вы захотите получить доступ к телефону . Учтите, что если вы забудете пароль, то на сегодня не существует никакого способа его восстановить.
На самом деле, шифрование Android-устройств вместе с очевидными преимуществами имеет и существенные недостатки:
- Представьте себе, что вам каждый раз, когда вы хотите позвонить, потребуется набирать сложный пароль. Интересно, как скоро это вам надоест?
- Вы не сможете расшифровать зашифрованное устройство, это просто не предусматривается. Для расшифровки есть единственный способ - сбросить телефон в заводские настройки . При этом, естественно, все ваши данные будут потеряны. Особенно интересно это будет выглядеть, если вы забудете предварительно сделать резервную копию .
Таким образом, на сегодня существует непростой выбор - либо вы шифруете ваше устройство и миритесь с огромными неудобствами, либо вы получаете удобство использования, но в ущерб безопасности . Какой путь выберете вы? Я не знаю. Какой бы путь выбрал я? Тоже ответить не могу. Просто не знаю.
Владимир БЕЗМАЛЫЙ
,
MVP Consumer Security,
Microsoft Security Trusted Advisor
Клиенты Apple могут не шифровать самостоятельно систему на своем устройстве. Более того, они и не должны этим заниматься, поскольку обо всем уже позаботилась корпорация.
Шифрование, однако, вступает в действие только в том случае, если вы защитили свое устройство паролем. После этого даже у ФБР без неимоверных усилий не получится пробраться в вашу систему. Миссия бюро становится практически невыполнимой, если владелец использует особый буквенно-цифровой код. Его можно задать в «Настройках» через раздел «Touch ID и код-пароль | Сменить пароль». Здесь нажмите на «Параметры кода-пароля» и задействуйте «Произвольный код (буквы + цифры)».
Несмотря на то, что так ваши данные окажутся в безопасности, у этого метода есть своя загвоздка: файлы, сохраненные на серверах Apple посредством резервного копирования iCloud, могут быть просмотрены правительством по соответствующему решению суда - даже без ввода кода.
Если на ваших устройствах присутствует особо конфиденциальная информация, советуем отключить iCloud и пользоваться лишь локальным архивированием. Для деактивации облака зайдите в «Настройки», а затем - в «iCloud | Резервная копия». Чтобы удалить уже имеющуюся резервную копию с серверов Apple, пройдите в «Настройки | iCloud | Хранилище | Управление».
Выберите здесь нужную копию и нажмите на «Удалить копию». В создании локальной резервной копии поможет iTunes. Не забудьте защитить ее паролем. После этого к ней не будет доступа даже у Apple.
Уберегаем Android
В Android, кстати, также есть встроенная функция шифрования. Для ее активации нажмите на «Настройки | Безопасность» и выберите «Зашифровать телефон». Но и здесь есть нюанс: с одной стороны, эта функция доступна не на всех устройствах. С другой, в некоторых случаях применение данной опции приводит к снижению производительности. Но вы спокойно можете ее протестировать - шифрование легко отключить.
Если забыть о полном шифровании, защитить свои данные на Android сложнее, чем под iOS. В любом случае следует соблюдать главное правило: не доверяйте резервную копию Google.
Как и в случае с iOS, храните содержимое локально на домашнем компьютере. Подходящее для этой цели ПО MyPhoneExplorer можно скачать отсюда .
Утилита сделает резервные копии почти с любого устройства на базе Android. Архивирование удобно провести даже по Wi-Fi.
Прежде чем запустить программу с Рабочего стола, установите мобильное приложение MyPhoneExplorer на свой смартфон. Затем установите в настольной версии MyPhoneExplorer соединение с телефоном путем нажатия на «Файл | Подключить».
Файлы для архивирования легко выбрать через «Файл | Настройки | Мультисинхронизация».
Насколько опасны хакерские телефоны
В таких сериалах, как «Мистер Робот», главный герой пользуется особым смартфоном и утилитой для копирования SIM-карты собеседника. Такие приемы постоянно показывают по телевизору, но возможно ли реализовать это в реальности?
Для Йоланды Смит, ведущего разработчика в компании Pwnie Express, копирование SIM-карты телефона - сценарий отнюдь не фантастический. Pwnie, среди прочего, занимается производством смартфона Pentesting (pwnieexpress.com), который может прослушивать мобильные сети. Подобное устройство использует и главный герой в «Мистере Роботе».
Между прочим, этот хакерский телефон можно приобрести абсолютно легально, чтобы, к примеру, отслеживать сетевой трафик. Цена вопроса -
примерно 65 000 рублей. Для взлома шифрования, однако, потребуется
физический доступ к SIM-карте или специальное устройство Stingray Box. Оно входит в инвентарь органов власти и секретных служб для наблюдения за мобильными телефонами.
Смит поясняет, как с его помощью в теории можно клонировать SIM-карту: через обнаруженную уязвимость в системе мобильных сетей SS7 оно переводит все звонки через прокси. Это позволяет прослушать любые разговоры. Чтобы защитить себя, пользователи должны перейти на комплексное шифрование.
Фото: компании-производители
ФБР попыталось через суд выкрутить руки компании Apple, не желающей создавать код для обхода собственной системы безопасности. Обнаружена критическая уязвимость в ядре Android, позволяющая получить доступ суперпользователя в обход всех защитных механизмов. Эти два события хоть и не связаны между собой, но совпали по времени, явным образом демонстрируя различия в системе безопасности двух популярных мобильных ОС. Отложим на минуту вопрос с критической уязвимостью ядра Android, которая вряд ли будет когда-либо исправлена большинством производителей в уже выпущенных моделях, и рассмотрим механизмы шифрования данных в Android и Apple iOS. Но прежде поговорим, зачем вообще нужно шифрование в мобильных устройствах.
Зачем шифровать телефон?
Честному человеку скрывать нечего - популярнейшей лейтмотив, который звучит после каждой публикации на тему защиты данных. «Мне скрывать нечего», - говорят многие пользователи. Увы, но гораздо чаще под этим подразумевается всего лишь уверенность в том, что уж в данные конкретного Васи Пупкина никто не потрудится залезть, ибо кому они вообще интересны? Практика показывает, что это не так. Далеко ходить не станем: буквально на прошлой неделе увольнением завершилась карьера школьной учительницы, которая на минутку оставила телефон на столе. Ученики мгновенно разблокировали аппарат и извлекли из него фотографии учительницы в виде, который осуждается пуританской моралью американского общества. Инцидент послужил достаточным основанием для увольнения учительницы. Подобные истории происходят чуть ли не ежедневно.
Как взламываются незашифрованные телефоны
Не будем углубляться в детали, просто имей в виду: данные с незашифрованного телефона можно извлечь почти в ста процентах случаев. «Почти» здесь относится скорее к случаям, когда телефон попытались физически повредить или уничтожить непосредственно перед снятием данных. Во многих устройствах Android и Windows Phone есть сервисный режим, позволяющий слить все данные из памяти аппарата через обычный USB-кабель. Это касается большинства устройств на платформе Qualcomm (режим HS-USB, работающий даже тогда, когда загрузчик заблокирован), на китайских смартфонах с процессорами MediaTek (MTK), Spreadtrum и Allwinner (если разблокирован загрузчик), а также всех смартфонов производства LG (там вообще удобный сервисный режим, позволяющий слить данные даже с «окирпиченного» устройства).
Но даже если в телефоне и нет сервисного «черного хода», данные из устройства все равно можно получить, разобрав аппарат и подключившись к тестовому порту JTAG. В самых запущенных случаях из устройства извлекается чип eMMC, который вставляется в простейший и очень дешевый адаптер и работает по тому же протоколу, что и самая обычная SD-карта. Если данные не были зашифрованы, из телефона легко извлекается вообще все вплоть до маркеров аутентификации, предоставляющих доступ к твоим облачным хранилищам.
А если шифрование было включено? В старых версиях Android (до 4.4 включительно) и это можно было обойти (за исключением, правда, аппаратов производства Samsung). А вот в Android 5.0 наконец появился режим стойкого шифрования. Но так ли он полезен, как полагает Google? Попробуем разобраться.
Android 5.0–6.0
Первым устройством под управлением Android 5.0 стал Google Nexus 6, выпущенный в 2014 году компанией Motorola. В то время уже активно продвигались 64-разрядные мобильные процессоры с архитектурой ARMv8, но у компании Qualcomm не было готового решения на этой платформе. В результате в Nexus 6 был использован набор системной логики Snapdragon 805, основанный на 32-разрядных ядрах собственной разработки Qualcomm.
Почему это важно? Дело в том, что в процессоры на архитектуре ARMv8 встроен набор команд для ускорения потокового шифрования данных, а в 32-битных процессорах ARMv7 таких команд нет.
Итак, следи за руками. Инструкций для ускорения крипто в процессоре нет, поэтому Qualcomm встроил в набор системной логики выделенный аппаратный модуль, призванный выполнять те же функции. Но что-то у Google не сложилось. То ли драйверы на момент выпуска не допилили, то ли Qualcomm не предоставил исходные коды (или не разрешил публиковать их в AOSP). Детали публике неизвестны, но известен результат: Nexus 6 шокировал обозревателей чрезвычайно медленной скоростью чтения данных. Насколько медленной? Примерно вот так:
Причина восьмикратного отставания от «младшего брата», смартфона Motorola Moto X 2014, проста: насильно включенное шифрование, реализованное компанией на программном уровне. В реальной жизни пользователи Nexus 6 на оригинальной версии прошивки жаловались на многочисленные лаги и фризы, заметный нагрев устройства и относительно слабую автономность. Установка ядра, отключающего насильственно активированное шифрование, разом решала эти проблемы.
Впрочем, прошивка - дело такое, ее ведь можно и допилить, не так ли? Особенно если ты Google, располагаешь неограниченными финансами и имеешь в штате самых квалифицированных разработчиков. Что ж, посмотрим, что было дальше.
А потом был Android 5.1 (спустя полгода), в котором нужные драйверы для работы с аппаратным ускорителем сначала добавили в предварительной версии прошивки, а потом снова убрали в финальной из-за серьезных проблем со спящим режимом. Потом был Android 6.0, на момент выхода которого пользователи уже успели потерять интерес к этой игре и стали любыми способами отключать шифрование, пользуясь сторонними ядрами. Или не отключать, если скорости чтения в 25–30 Мбайт/с достаточно.
Android 7.0
Хорошо, но уж в Android 7 можно было исправить серьезную проблему флагманского устройства, которой уже почти два года? Можно, и ее исправили! В лаборатории «Элкомсофт» сравнили производительность двух идентичных Nexus 6, на одном из которых была установлена версия Android 6.0.1 с ядром ElementalX (и отключенным шифрованием), в то время как второе работало под управлением первой предварительной версии Android 7 с настройками по умолчанию (шифрование включено). Результат налицо:
Продолжение доступно только подписчикам
Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте
Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.
Покажу как зашифровать ваше устройство используя пароль блокировки экрана.
Зашифровав ваш смартфон или планшет на Андроид вы обезопасите его от взлома и никто не сможет похитить ваши данные и фото с него. Зайдите в Настройки - Дополнительно.
Затем нажмите на Конфиденциальность.
Прокрутите ниже и нажмите на пункт «Зашифровать устройство, используя пароль блокировки экрана».
Вы можете зашифровать свои аккаунты, настройки, установленные приложения и их данные, медиафайлы и т.д.
- Вы не сможете использовать будильник, когда устройство выключено
- Вам придется каждый раз вводить пароль после перезагрузки устройства. Перезагрузка будет занимать больше времени
- Установите новый пароль блокировки экрана
- Убедитесь, что вы помните свой пароль блокировки экрана, иначе вам придется выполнить полный сброс и стереть все данные на устройстве
Нажмите на ползунок напротив надписи «Зашифровать устройство, используя пароль блокировки экрана»
Сначала задайте пароль. Задайте пароль блокировки экрана, чтобы включить эту функцию. Вам придется вводить пароль после каждой перезагрузки устройства. Нажмите «Далее».
Выберите тип пароля для разблокировки.
- Графический ключ. Придумайте графический ключ для разблокировки устройства
- PIN. Введите 4 цифры, чтобы разблокировать устройство
- Пароль. Введите 4 цифры или буквы для разблокировки устройства
Выбрав пароль из букв и цифр теперь придумайте и запомните его, затем нажмите «Далее». Этот пароль нужно будет вводит каждый раз после перезагрузки.
Затем подтвердите ваш придуманный пароль введя его еще раз.
Начнется шифрование всех ваших данных на смартфоне.
Теперь после перезагрузки вашего смартфона или планшета вам надо будет ввести пароль, который вы придумали, чтобы запустит ОС Андроид на вашем устройстве. А для айфона подобное сделать через функцию .
Затем после того как Андроид запустился вам надо будет ввести пароль для разблокировки, который уже разблокирует ваш смартфон.
Если вы решите отключить шифрование данных, то просто зайдите в «Настройки - Дополнительно - Конфиденциальность - Зашифровать устройство» и просто нажмите на ползунок, чтобы отключить шифрование. При отключении шифрования устройства паролем блокировки экрана некоторые сервисы Google могут стать недоступными.
