Displaysperre des Galaxy S3 lässt sich umgehen

Re(6): Displaysperre des Galaxy S3 lässt sich umgehen

Walrod — Thu, 18 Apr 2013 16:33:42 GMT

Geh deinen Apfel essen.

Re: Displaysperre des Galaxy S3 lässt sich umgehen

kombipaket — Wed, 17 Apr 2013 08:44:08 GMT

http://www.heise.de/security/artikel/Androids-Entsperrmuster-mal-eben-gehackt-1830073.html

Re(4): Displaysperre des Galaxy S3 lässt sich umgehen

kaufinator1 — Tue, 16 Apr 2013 11:19:11 GMT

also kehr schön mal
unter deinem teppich..

Lol!

Re(4): Displaysperre des Galaxy S3 lässt sich umgehen

gunnarh — Mon, 15 Apr 2013 20:27:17 GMT

Die Schlüssel für eine Verschlüsselung in Software aus dem User-PIN abzuleiten ist sicherheitstechnisch leider Unfug. User-PINs enthalten in der Regel viel zu wenig Entropie, als dass man daraus einen brute-force-resistenten Key ableiten könnte. Auf handelsüblichen PCs ist ein Brute-Force-Angriff somit in Minuten möglich.

Meiner Ansicht nach ist die einzige Lösung, die Keys per Hardware zu schützen, und dieses Hardwaremodul (also ähnlich einem verbauten TPM) dann mit der PIN zu entsperren.

Bei BlackBerry ist das AFAIR so gelöst. Bei anderen Plattformen (iOS, Android) meines Wissens aber nicht.

Re(4): Displaysperre des Galaxy S3 lässt sich umgehen

gunnarh — Mon, 15 Apr 2013 20:27:17 GMT

Die Schlüssel für eine Verschlüsselung in Software aus dem User-PIN abzuleiten, ist sicherheitstechnisch leider Unfug. User-PINs enthalten in der Regel viel zu wenig Entropie, als dass man daraus einen brute-force-resistenten Key ableiten könnte. Auf handelsüblichen PCs ist ein Brute-Force-Angriff somit in Minuten möglich.

Meiner Ansicht nach ist die einzige Lösung, die Keys per Hardware zu schützen, und dieses Hardwaremodul (also ähnlich einem verbauten TPM) dann mit der PIN zu entsperren.

Bei BlackBerry ist das AFAIR so gelöst. Bei anderen Plattformen (iOS, Android) meines Wissens aber nicht.

Re(3): Displaysperre des Galaxy S3 lässt sich umgehen

kombipaket — Fri, 12 Apr 2013 15:19:23 GMT

Wobei die Verschlüsselung unter Android so oder so ihre sicherheitstechnischen Probleme hat...

Der Filesystemschlüssel wird ja aus dem Anmeldeschlüssel generiert - drum kann man sich ja bei Verschlüsselung nicht mehr mit Wischen anmelden... Sondern nur mit PIN oder Kennwort.

Kennwort/PIN muss man dann jedesmal verwenden, um am Lockscreen vorbeizukommen... Was bedeutet, dass man beim Shouldersurfen gleich auch den Storagekey mitbekommt...

Dann noch das Problem, dass die User kurze Kennworte wählen, wenn sie sie jedesmal eingeben müssen.... Oder das Problem, dass nur /dara verschlüsselt wird (aber zB nicht eine eingesteckte SD-Karte), .... Und als ob das alles nicht reicht dazu noch die Implementierungsschwächen wie die hier.

Android ist Thema Security echt mager. Keine Ahnung, ob das bei anderen besser ist.

Re(2): Displaysperre des Galaxy S3 lässt sich umgehen

mcmichael — Fri, 12 Apr 2013 13:06:46 GMT

Leider - ich überlege gerade die guten alten SW Nokia Knochen zu importieren

Re: Displaysperre des Galaxy S3 lässt sich umgehen

kombipaket — Fri, 12 Apr 2013 10:44:20 GMT

Nice.

Das Gerät ist währenddessen also im Vollzugriff laut golem...
Das bedeutet, dass auch die Schlüssel für eventuelle Filesystemverschlüsselung geladen sind - nice. Verschlüsseln bringt also NICHTS bei Samsung.

Re(4): Displaysperre des Galaxy S3 lässt sich umgehen

thE — Tue, 12 Mar 2013 13:40:56 GMT

der blöde, nicht zum thema passende kommentar ist eindeutig von dir!

Nein, das war von dir, bzw. deine Frage war Provokation pur und wo hat der TE ein blödes Kommentar abgegeben?

Re(4): Displaysperre des Galaxy S3 lässt sich umgehen

muhrly — Sun, 10 Mar 2013 17:45:07 GMT

warum ist ein ähnlicher bug beim androiden "kacke" und bei ios ned? die logik muss mir einmal einer erklären...

Re(2): Displaysperre des Galaxy S3 lässt sich umgehen

mcmichael — Sun, 10 Mar 2013 12:34:22 GMT

ich sehe schon die nächste Patentklage vor mir

Re: Displaysperre des Galaxy S3 lässt sich umgehen

muhrly — Sun, 10 Mar 2013 10:01:18 GMT

https://forum.geizhals.at/t817536.html

geil, die kopieren sogar die bugs vom iphone

Re(3): Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 09:59:20 GMT

sudern

ich habe ganz klar nur eine zum thema passende frage gestellt, der blöde, nicht zum thema passende kommentar ist eindeutig von dir! also kehr schön mal unter deinem teppich..

Re(2): Displaysperre des Galaxy S3 lässt sich umgehen

mcmichael — Sun, 10 Mar 2013 09:42:20 GMT

auf die Idee, das es auch Leute gibt, die sich hier informieren und net nur sudern bist du noch nicht gekommen, oder?

Re(5): Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:56:49 GMT

nein, aber ich werds ausbessern

Re(5): Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:56:49 GMT

nein

Re(3): Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:36:48 GMT

Des weiteren hat/hatte Apple erst vor kurzem das gleiche Problem bei iOS6

willst du hier ein dummes geflame starten, willst dich in deinem kellerloch daran ergeifern? irre leute gibts...

Re(3): Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:36:48 GMT

Des weiteren hat/hatte Apple erst vor kurzem das gleiche Problem bei iOS6

willst du hier ein geflame starten, willst dich daran ergeifern? leute gibts...

Re: Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:08:23 GMT

~~androiden~~ galaxy s3 sind kacke, ist es das was du hören willst?

Re: Displaysperre des Galaxy S3 lässt sich umgehen

lobbyist — Sun, 10 Mar 2013 08:08:23 GMT

androiden sind kacke, ist es das was du hören willst?

Displaysperre des Galaxy S3 lässt sich umgehen

mcmichael — Sat, 09 Mar 2013 22:00:00 GMT

http://www.golem.de/news/samsung-displaysperre-des-galaxy-s3-laesst-sich-umgehen-1303-98041.html