手机需要重新开机吗?NSA建议每周重启防黑客 实测效能提升真相

撰文: 黄浩晋
出版:更新:

手机需要重新开机吗?大家有多久没有关掉手中的智能手机?许多人习惯让手机全年无休地运作,深信现代作业系统能完美处理所有背景程式。然而,当用家以为手机运作正常,潜藏的恶意软件或许正悄悄读取用家的个人资料。重启,这个看似原始的动作,却是切断攻击链最直接的手段。

重启,这个看似原始的动作,却是切断攻击链最直接的手段。(AI生成)

为甚么要重新启动手机?效能与快取的真实角力

现代智能手机搭载的ARM架构处理器,确实是为了长时间运作而设计。在Android与iOS系统中,快取(Cache)的积累其实是刻意为之。当用家频繁开启Instagram或WhatsApp时,系统会将应用程式暂存在记忆体(RAM)中,确保下次开启能做到“秒开”。底层逻辑甚至认为闲置的记忆体就是浪费。

现代智能手机搭载的是ARM架构处理器。(AI生成)

当手机连续运作数周甚至数月,这种完美的记忆体管理机制就会出现裂痕。根据外媒Engadget的专题报道,应用程式在长时间运行后极易遭遇错误,导致无故闪退或异常耗电。这时,重新启动手机就能一口气清空所有暂存快取。系统从零开始重新分配资源,瞬间解决隐形的效能瓶颈。

美国国家安全局的警告:每周重启一次能防范黑客?

效能提升只是表象,真正的核心价值在于资讯安全。美国国家安全局(NSA)曾发布官方指引,强烈建议用家每周至少将手机重启一次。NSA表示零点击(Zero-click)攻击与针对性网络钓鱼(Spear phishing)等高阶恶意软件,通常会驻留在手机的挥发性记忆体(Volatile Memory)中。这代表只要切断电源,潜伏在记忆体中的恶意程式就会瞬间灰飞烟灭。对于记者、政治异见人士或者高净值人士而言,这个简单的动作能有效打断黑客的攻击链。

出入境必备自保手段:BFU安全模式如何运作?

若用家准备过关,或是前往资讯安全审查极严格的地区,手机重启将是保护数据的一大措施。关键在于一个被称为“首次解锁前”(Before First Unlock,简称BFU)的终极加密状态。

重启手机后,手机会进入一个被称为“首次解锁前”(Before First Unlock,简称BFU)的终极加密状态。(AI生成)

当手机重新开机,但用家尚未输入PIN码或手机密码解锁前,装置会进入BFU状态。在这个阶段,手机内部的数据被最高级别的加密层层锁死。一旦输入密码解锁,加密金钥就会被载入到RAM中,进入“首次解锁后”(After First Unlock,AFU)状态。此时执法机构或高阶窃贼便能使用专业法证设备轻易抽取数据。强烈建议在接受边境检查前,将用家手上的Apple、三星或小米手机重新启动且不作解锁,将数据被强行读取的风险降至最低。

当手机重新开机,但用家尚未输入PIN码或手机密码解锁前,装置会进入BFU状态。(AI生成)

苹果与Google的反击:72小时闲置自动重启机制

根据权威法证机构Magnet Forensics的深入拆解,只要iPhone连续72小时处于锁定状态且未被解锁,系统就会触发自动重启。另一家法证专家Hexordia的研究报告也证实,这项功能如今在Google Pixel与最新的iOS装置均已全面搭载。确保被盗取或被执法机关扣押的手机,在三天后自动退回最安全的BFU加密状态,让多数的破解与资料抽取工具瞬间失效。

来源:EngadgetMagnet ForensicsHexordia