Un acteur de menace sophistiqué pourrait potentiellement essayer d'exploiter le protocole d'autorisation d'Android Debug Bridge en commutant le support de stockage de votre téléphone vers un autre téléphone du même modèle avec des autorisations ADB / ADBD déjà actives (basées sur le HWID comme l'adresse MAC de la puce réseau) et peut-être certaines bricolage supplémentaire.

Dès lors, à condition qu'il sache comment s'y rendre, même un appareil chiffré pourrait être menacé de déchiffrement complet. En fonction de plusieurs facteurs, comme la version du système d'exploitation, le mode de démarrage par défaut (verrouillage ou non), les politiques de démarrage ADBD ...

Le facteur clé ici est le fait que rien n'est crypté et USB Le débogage est activé.

Essentiellement, toute personne ayant de légères connaissances informatiques devrait pouvoir accéder à tout ce qui s'y trouve .

Je suis à peu près certain que votre téléphone sera effacé et vendu.

Protips:

• Pas de racine.
• Pas de débogage.
• Dernières mises à jour.
• Chiffrement complet de l'appareil.
• Désactivez le code PIN / l'empreinte digitale / le déverrouillage du visage (soit complètement désactivé, soit désactivé uniquement)
• Mot de passe fort.

* Cela devrait prendre en charge l'événement malheureux où votre téléphone n'est pas en votre possession et ne communique par aucun canal (par exemple, carte SIM supprimée, WiFi désactivé).

Facultatif:

• Automatisations Tasker au cas où vous auriez besoin d'effacer à distance votre téléphone communicant.
  • par exemple effectuer rm -f / storage / emulated / 0 / lorsque le message "X" est reçu par texte, en lançant efficacement des effacements depuis SMS / GSM au lieu de Data / WiFi
  • par exemple Lancez la caméra en silence pour prendre une photo du visage / de la géolocalisation de la personne
• Gardez un œil sur Find My Phone de Google.

Sans le chiffrement complet du disque, vos données non chiffrées peuvent être lues sans récupérer le code PIN. Le débogage USB activé étend définitivement la surface d'attaque, mais ce n'est pas nécessaire pour un voleur déterminé et compétent.

Mais très probablement, ils essuieront tout et revendront votre téléphone pour obtenir la dose quotidienne.

Sans le chiffrement, vos données peuvent être lues de manière simple à l'aide d'un adaptateur flash tel que celui-ci:

La suppression d'une puce flash est un travail de 5 minutes sur une station de reprise à air chaud.

Bien sûr, cela suppose que le voleur décide que les données sur votre téléphone valent plus qu'elles ne pourraient s'en sortir l'essuyer et le revendre. Si vous avez un vieux téléphone bon marché ou s'il a beaucoup souffert (fissures sur l'écran / le boîtier, boutons cassés, etc.), cela rend le vol de données plus probable.

La mémoire flash peut être lue en externe par un attaquant très déterminé, mais probablement un pickpocket aléatoire ne va pas déranger. Le chiffrement complet du disque éliminerait cette possibilité.

Un chargeur de démarrage déverrouillé permettrait simplement de changer le mot de passe de l'appareil à partir d'un environnement de récupération, mais étant donné que le chargeur de démarrage de votre téléphone n'est pas déverrouillé et que les exploits du chargeur de démarrage sont rares, le pire qu'ils puissent faire est de l'essuyer et de le vendre. Certains téléphones nécessitent l'activation du déverrouillage du chargeur de démarrage après le déverrouillage de l'appareil, ce qui devrait même empêcher cela. De plus, certains téléphones se souviendront d'un compte Google auquel ils ont été connectés même après un nettoyage, rendant le téléphone inutile pour le voleur même s'il est effacé.

"J'ai probablement activé le débogage USB car j'ai développé une application Android dans le passé et l'ai testée sur mon appareil. Cependant, je me souviens que vous devez faire confiance à l'ordinateur avant de l'utiliser, donc peut-être que cela ne rend pas mon appareil plus vulnérable ? "

Android dispose d'une autorisation ADB depuis un certain temps (depuis Jelly Bean, RTM juillet 2012).

Source: Nouvelle fonctionnalité Android 4.2.2: La liste blanche de débogage USB empêche les voleurs avertis ADB de voler vos données (dans certaines situations)

Vous craignez qu'un voleur averti ADB vole les précieuses données de votre téléphone ou tablette volé? Eh bien, Android 4.2.2 rend cela un peu plus difficile maintenant, avec l'ajout d'une fonctionnalité de liste blanche de débogage USB dans le système d'exploitation. La façon dont cela fonctionne est assez simple: lorsque vous connectez votre PC à votre appareil Android via USB, Android obtient la clé RSA de votre PC (un jeton d'identification). Sous Android 4.2.2, lorsque le débogage USB est activé, une invite apparaît lors de la connexion, vue ci-dessous.

L'invite vous demande de confirmer que vous souhaitez autoriser le débogage USB à partir du PC de connexion et vous permet de l'ajouter à une liste blanche de sorte que l'invite ne vous demande plus de confirmer pour cet ordinateur. Donc, si un voleur vole votre téléphone (en supposant que vous ayez un mot de passe / geste / déverrouillage du visage), il ne pourra pas se complaire avec ADB et commencer à transférer vos données personnelles sur un disque conduire. Et c'est bien. Voici le message qu'un voleur potentiel recevrait d'ADB en essayant de répertorier un appareil connecté à partir d'un PC non autorisé («hors ligne»), et le message une fois que ce PC a été autorisé («appareil»).

Le Cependant, l'aspect sécurité de cette fonctionnalité repose sur quelques prérequis, sinon elle perdra son utilité.

Premièrement, vous avez évidemment besoin d'une sorte de barrière pour entrer dans le téléphone: si le voleur reçoit l'invite, cela ne vous fait pas beaucoup de bien. Ainsi, votre écran de verrouillage a besoin d'un mot de passe, d'un geste ou d'un déverrouillage par reconnaissance faciale. l'invite n'apparaîtra pas. C'est assez simple, et ce que beaucoup de gens font déjà.

La partie suivante ne vous intéressera peut-être pas exactement, vous, passionné de bricolage Android. Si votre téléphone est rooté, a un chargeur de démarrage déverrouillé ou exécute un micrologiciel personnalisé (par exemple, une récupération personnalisée comme ClockworkMod Recovery), il y a de fortes chances que vous ayez créé une solution de contournement potentielle pour cette liste blanche de débogage USB, et qu'un voleur de données déterminé pourrait encore trouver un moyen d'accéder à vos précieuses informations. Nous n'entrerons pas dans les détails, mais il suffit de dire que si votre chargeur de démarrage n'est pas verrouillé, la liste blanche de débogage USB peut effectivement être annulée.

Ce n'est que l'un des nombreux changements d'Android 4.2. 2

Il y avait un bogue qui pouvait être exploité dans les versions Android de 4.2.2 à 4.4.2 pour contourner le débogage USB sécurisé d'Android, cela permettait aux attaquants d'accéder adb avant de déverrouiller l'appareil. Ce bogue a été corrigé dans Android 4.4.3.

Les versions d'Android depuis la version 5.0 devraient crypter votre stockage lors de la première configuration de l'appareil et choisir un mot de passe / code PIN. Sauf si vous avez spécifiquement désactivé le cryptage, c'est probablement le cas avec votre téléphone. Cela dit, il ne devrait y avoir aucun moyen facile pour le voleur de déchiffrer votre partition de données sans utiliser des techniques de force brute. S'il est haché avec une valeur stockée dans la puce Trusted Execution Environment du matériel (et qu'il est probablement 8.0, surtout s'il est équipé d'un lecteur d'empreintes digitales), alors c'est presque impossible.

Source: https : //source.android.com/security/encryption/full-disk