¿Hasta qué punto es seguro el bloqueo de patrones?

Ni siquiera se necesitan muchos conocimientos técnicos para descifrar la mayoría de los teléfonos con pantalla táctil. Hace poco se publicó un libro blanco sobre la seguridad de los mecanismos de bloqueo de las pantallas táctiles (y de los bloqueos de patrones en particular) y sobre la posibilidad de entrar en estos dispositivos utilizando únicamente las manchas de grasa de la pantalla para obtener el código de desbloqueo.

8 Conclusión
En este trabajo exploramos los ataques de manchas mediante aceites residuales en dispositivos de pantalla táctil. Investigamos la viabilidad de capturar dichas manchas, centrándonos en su efecto sobre el patrón de de los smartphones Android. Utilizando fotografías tomadas bajo una de iluminación y posiciones de la cámara, demostramos que en muchas situaciones es posible la recuperación total o parcial del patrón, incluso con incluso con el "ruido" de las manchas provocado por el uso simulado de aplicaciones o la distorsión por el contacto accidental con la ropa. También hemos esbozado cómo un atacante de un atacante podría utilizar la información obtenida de un ataque de mancha para mejorar la probabilidad de adivinar el patrón de un usuario. probabilidad de adivinar los patrones de un usuario. ...

Ataques de manchas en las pantallas táctiles de los teléfonos inteligentes (PDF)

También merece la pena leer el resto del documento.

Es inseguro dependiendo de algunos casos* .

Aquí hay una muestra de un explotar que un hacker o un usuario por encima de la media puede hacer (con la herramienta adb y el teléfono conectado a un PC) :-

Explotación 2

******May sólo se aplica en los dispositivos rooteados. (aunque no todos los comandos adb requieren Root) La "depuración USB" también debe estar configurada antes de usar la herramienta adb*. Pero como dijo eldarerathis, algunos dispositivos también pueden ser rooteados a través del ADB. De hecho, un hacker hábil también puede encontrar lagunas para acceder a los datos internos. (tal vez incluso encontrar una manera de utilizar el adb sin la opción de depuración usb)

El bloqueo de patrón de Android también tiene muchos fallos que lo hacen relativamente inseguro. Aquí hay una ejemplo ..

Mientras que los exploits mencionados anteriormente y ciertos fallos pueden ser corregidos por Google en las próximas versiones, un bloqueo de patrón sigue siendo un bloqueo de patrón. es decir, se puede considerar como una mera puerta de entrada sólida para el uso de la interfaz de usuario de Android. Un bloqueo de patrón no cifra el contenido de un teléfono. No impedirá que un hacker juegue con el shell adb. Él puede ver la memoria interna del teléfono, etc utilizando la herramienta adb que se proporciona libremente en el SDK para Android

Además, la memoria interna está bastante comprometida ya que puede haber otras formas de montarla o leerla.

Todo lo que puedo decir por ahora es que sería mejor que deshabilitaras la "depuración usb" a menos que la necesites, como una medida de seguridad adicional.

Al menos en la mayoría de los teléfonos puedes mantener pulsada la tecla/teclas de volumen para llegar al fastboot/recovery. Desde ahí se puede conseguir fácilmente la conexión adb, incluso si no tienes la depuración usb activada, y acceder directamente a la memoria interna. Desde ahí es posible incluso hacer Root al teléfono para poder editar los archivos internos y desactivar el bloqueo, como sugirió Power-Inside. ¡Todo esto se puede hacer en varios minutos!

El patrón no es muy seguro, porque simplemente se puede hacer un borrado de datos en la recuperación. Y usted está en el teléfono. Además el patrón a menudo se puede ver en la pantalla, porque se desliza cada vez que desbloquear el teléfono este patrón.