對Android憑據存儲的根攻擊

Question

我想知道如果攻擊者設法對設備進行根目錄對Android KeyChain的影響。任何人都可以對此有所瞭解嗎？你是否也可以區分硬件支持的（f.i.設備，如Nexus 4）和非硬件支持的憑證存儲？

密碼強度在這種情況下扮演的角色有多大？

另外，如果我可以驗證這些信息，我將非常感激。

謝謝。

Answer 1

這裏：

https://source.android.com/devices/tech/security/index.html

我相信這傢伙有你的問題一個更好，更具體的迴應。

但是，嘿，如果你想我的10美分...... Android是「足夠安全」。有根設備只意味着用戶可以從其設備中檢索被阻止的內容和文件，並以完全控制的方式運行進程，但這並不意味着它只能以明文對值的形式查看KeyChain。

即使您確實具備檢索密鑰和破解其編碼的技能（實際上可能需要幾周，幾個月或更多時間才能花費），但要將一個bazzillion設備根植於其中那裏。

Answer 2

如果您的手機紮根，那麼黑客將管理要在五金店

他不會設法複製它們的密鑰。

由於使用密鑰實際上是黑客想要做的事情，這確實意味着如果設備植根，安全性絕對會受到影響。