北京時間2月19日早間消息，《福布斯》雜志網(wǎng)絡版報道稱，德國Erlangen大學研究人員提洛·穆勒(Tilo Mueller)和邁克爾·斯普雷特增巴斯(Michael Spretzenbarth)找到了一種對Android手機進行攻擊的新方式，能從被鎖定的Android手機中提取出信息。

業(yè)內(nèi)人士表示，在Android 4.0發(fā)布之后，存儲在Android設備中的數(shù)據(jù)將經(jīng)過加密。因此，除非能強行破解屏幕鎖，否則司法部門和企業(yè)IT人員也無法獲取其中的數(shù)據(jù)。

然而，穆勒等研究人員開發(fā)了一套名為“FROST”的工具，能從智能手機的RAM中提取出磁盤加密密鑰。這需要將RAM放在冷凍箱中，確保其中存儲的信息不會被快速刪除。

穆勒表示，當氣溫在30攝氏度時，RAM中的信息將在1至2秒內(nèi)被刪除。然而如果氣溫下降，那么RAM中數(shù)據(jù)刪除的時間將達到5至6秒，足夠從 中提取數(shù)據(jù)。當手機被冷凍之后，用戶可以通過移除并更換電池，同時按住開關和音量鍵，進行快速啟動。這樣的啟動只需半秒鐘時間，剩余時間足夠?qū)崿F(xiàn)通過 USB提取內(nèi)容的操作。

在較好的情況下，用戶可以恢復出密鑰，從而獲得手機的完整控制權。在不太好的情況下，例如手機采用了三星的最新版操作系統(tǒng)，那么Boot Loader仍被鎖定，因此無法獲得加密密鑰。不過，此時用戶仍可以讀取RAM中的信息，其中很可能包括有價值的信息，例如用戶的日程表、電子郵件、短 信、照片和聯(lián)系人等。

研究人員在三星Galaxy Nexus手機上演示了他們的研究成果，并認為在iOS設備上實現(xiàn)這樣的操作將較困難。