¿Alguien posee información oficial o no oficial sobre qué estándar de cifrado se utiliza en la opción de "tableta cifrada" de Honeycomb? ¿Existe información sobre algún truco o puerta trasera, colocada para la aplicación de la ley y tal?
Básicamente, la pregunta es: si alguien pierde una tableta con información confidencial, ¿qué tan probable es que se puedan extraer los datos a pesar del cifrado?
Respuestas:
El esquema de cifrado actual se describe en la página "Notas sobre la implementación del cifrado en Android 3.0" del sitio web de Android . Desde esa página, el algoritmo específico utilizado se señala como tal:
El cifrado real utilizado para el sistema de archivos para la primera versión es 128 AES con CBC y ESSIV: SHA256
Esa es la única documentación oficial que he visto en este momento, pero es bastante larga e informativa.
Entonces sí AES 128, ese es un gran número, ¿verdad? Un problema, la clave utilizada para cifrar la unidad es la misma que utiliza para desbloquear el teléfono, que es muy pequeña. Se necesitaría un total de 5 minutos para realizar una fuerza bruta fuera de línea contra este pequeño espacio de teclas.
WisperCore tiene una versión modificada de Android con medidas de seguridad más razonables.