现在安卓手机的锁屏能被破解吗

[sunny02222]

例如 OPPO vivo 之类的，如果手机掉了被别人捡到，锁屏密码被破解的可能性高吗

如果手机已经解锁了 BL ，或者已经 root 是否会更容易被破解？

[People11]

@onice 不可能，现代安卓设备已经实现全盘加密，并且本机不存储任何解密密钥（特殊情况除外，但特殊情况指什么自己意会）。就算用 9008 把分区 dump 出来，或者直接拆机读芯片也无法获取数据，因为数据是加密的，而你不清楚厂商使用的加密方式和用户设置的密钥。BL 同理。
那那些取证工具是怎么实现的呢？你去找找那些取证工具的资料就会发现，它们大部分需要目标设备在提取前没重启过，也就是它们使用漏洞/后门，获取用户在手机重启后输入然后缓存在 ram 中的密码，来让解密数据或让手机自主解锁。但是当手机重启过，ram 中的密钥清空了，用户自己也不会输入密码的情况下，数据是不可能被解密的（特殊情况除外，同上）

[sunny02222]

@People11 手机解锁了 bl 数据也是全部加密的吗？ 我记得刷个第三方 rec 比如 twrp 里面是可以直接浏览文件的？这样是不是能获得锁屏的文件

[People11]

@sunny02222 那你进 twrp 了也得输入锁屏密码才能解密啊

[sunny02222]

@People11 什么意思？比如 twrp 里能不能找到存储锁屏的文件，然后删掉，这样就破解了

[People11]

@sunny02222 你得先在 twrp 里输入锁屏密码，解密 data 分区后，才能找到存储锁屏的文件

[sunny02222]

@People11 啊这，太久没刷机 我都不知道这个了，twrp 里还要输入锁屏密码这样嘛 QAQ

[Yzh361]

苹果 ios 可以，安卓有太多开发版了，没法一概而论

[andforce]

@tunggt 同问，头一次听说取证器，这玩意真的能通杀安卓锁屏么

[sky96111]

@sunny02222 有两个选择，你想要读取数据就要输入锁屏密码解密。当然你忘记了密码可以选择不解密直接清空 data ，那是不需要密码的

[Biggoldfish]

@andforce 怎么可能通杀，2019 年 HK police 把人家的 iPhone 破了，对于 Pixel 束手无策

[eroneko]

data 分区加密都是老早就有的了，正常情况下不知道密钥就只能把 data 格式化，而且文件都是加密的，不解密的话不管用什么方法读出来都是加密数据。另外现在账号锁应该也差不多普及了，就算清了 data 分区还是得输帐号密码解锁。

[cooltechbs]

@onice USB 调试不也得解锁给授权嘛，除非是自己的电脑（早已授权过了）。开了调试会降低安全性吗，愿闻其详

[linzh]

看公开介绍是安卓不行但是 ios 可以，不知道苹果那边有什么硬件 bug 还是 0day 到现在还没修复

[sunny02222]

@linzh 倒反天罡了? 不是说苹果安全性第一吗

[lsww]

@Biggoldfish 真的吗？仔细讲讲

[ziseyinzi]

解锁 BL=不安全，这是肯定的，每次开机都会提示你。

[zhaogecheche]

@sunny02222 强刷要授权吧？

[sunny02222]

@zhaogecheche 我用 OPPO 之前 9008 强刷好像不用，刷官方的出厂包

[YsHaNg]

@sunny02222 可以关注每次 Pwn2Own https://www.51cto.com/article/771555.html

[sunny02222]

@YsHaNg 我主要想知道被普通人、技术宅或者维修店 等普通人有办法接触的到 的 破解的情况