Forscher: Hacker können Android-Verschlüsselung leicht umgehen

das "hacken" der Armen.

Habe auf allen meinen Apple-Geräten die selbe Apple ID mit dem selben Passwort und musste es noch nie ändern!

Was bitte sollen solche Artikel?
Nutzer nehmen eben oft leichtfertige, mit brute force erratbare Passwörter. (btw. meines geht damit sehr wahrscheinlich nicht leicht)

Viel wahrscheinlicher ist aber, dass das selbe Passwort sonst noch irgendwo verwendet wurde - und der schlaue Admin dort unverschlüsselt abspeichert, während seine betreute Website von irgendeinem 16 jährigem mit einer SQL-injection gehackt werden kann...
Das ist die wahre Sicherheitslücke - nicht Android, nicht iOS.

PS: Bei Android braucht man noch dazu einen entsperrten Bootloader.

Ja, und weiter? Damit kann man schnellstmöglich, ohne das Handy zu entsperren, ein Foto schießen. Mehr aber auch nicht.

Zum Artikel: http://www.cornblogs.de/dummfug/i... almkzm.jpg

Bei einer brute force Attacke von "umgehen" zu schreiben, ist nicht nur technisch ziemlich falsch.

Da könnte man genauso gut behaupten, Alarmanlagen wären unsicher, weil man Hauswände ja auch einfach wegsprengen kann.

das kommt davon wenn die apple front den titel wählt... ^^

irgendwie schon logisch, jeder User würde durchdrehen, wenn er sich 2 Codes merken müsste; klingt jetzt blöd, würde aber sicher vielen mit der Zeit auf die Nerven gehen!

denn schließlich sind ja die schwachen Passwörter verantwortlich und nicht Android, wie man beim lesen des Titel suggeriert bekommt. Vielleicht ändert Google ja das System dahingehend, dass man nicht dasselbe Passwort zu verschlüsseln und entsperren benutzen kann. Pattern lock geht übrigens nicht wenn man sein Android -Phone verschlüsseln möchte, es stehen nur Passort oder pin zu Auswahl, was ich nicht ganz verstehe.

ich sperre den zugang mit einem pattern.ist das komplett sicher?

http://derstandard.at/133177968... zu-knacken

der Lockscreen kann man als sehr sicher betrachten.

und ganz so einfach mit Recovery-Mode wie unten beschrieben scheint es nicht zu sein ;)

sollte USB debugging dabei deaktiviert sein. Ist es aktiviert kann auch pattern mittels brut force gelesen werden.
Also nicht Android ist unsicher, sondern die Wahl des Users wie viel er auf Android zulässt

solange die Daten nicht nicht verschlüsselt sind leider nein.
Ich kann einfach den Recoverymode starten, eines System flashen und Handy starten.
Mal davon abgesehen, sind deine Daten wahrscheinlich auf der SD Karte. Die kann ich einfach rausziehen und am PC/Notebook auslesen wenn diese nicht verschlüsselt ist.

Definitiv nicht. Ziehen Sie das Handy aus der Tasche, halten Sie es in einem flachen Winkel zum Licht und Sie sehen ... eine Schmierspur von den Fingern.

in der tat die seh ich, aber die hat mit der entsperr geste wenig gemein.

Man wischt ja am Display nur zum Entsperren.

was kann ein Betriebssystem dafür, wenn User schwache Passwörter verwenden?

Aber hauptsache man "umgeht" die Verschlüsselung...

Im Artikel: Die machen Brute-Force

Gratulation zum Titel.

muß man dazu sagen ;)

also ich hab mir irgendein langes pseudowort ausgedacht und dieses dann swype beigebracht. beim entsperren ist das dank swype schnell eingegeben ....

wird dadurch das passwort nicht wesentlich unsicherer?

Naja angenommen es wäre "Leberkassämmel" und irgendjemand bekommt zugriff auf mein Swype Wörterbuch und denkt sich, ha das muss ein Passwort sein, dann vielleicht schon ;-)

Es sind ja einige Dialektwörter mit Umlauten gespeichert ...

nein, ich mein von der passwortstärke her ...

naja ich kann Swype ja alles mögliche beibringen.

Ich kann z.b. eine Fakeemailadresse speichern und als passwort verwenden. wie z.b.:

möglicheadresse@würschtl.com

Das wär ja schon kein schlechtes Passwort oder?

Mein Mac verwendet auch automatisch das Login-PW als PW für die Verschlüsselung der Festplatte. Es kommt nur auf die Stärke des Passwortes an...