Uważaj na swojego laptopa. Atak na klucze szyfrujące - nietypowa "luka
Uważasz, że zawartość pamięci RAM ulega wymazaniu po odłączeniu zasilania? Używasz systemów szyforwania dysków: BitLocker, FileVault, dm-crypt, TrueCrypt? Twoje dane nie są bezpieczne, a atak na nie zajmuje kilka minut. Udowodnią Ci to ludzie z Uniwersytetu Princton. Bardzo ciekawe i pouczające. Polecam.
- #
- #
- #
- #
- #
- #
- 45
Komentarze (45)
najlepsze
I można by było znaleźć jeszcze jeden fajny sposób użycia tej "luki". Załóżmy, że zanika napięcie a nie mamy UPSa. Więc po natychmiastowym restarcie, oprogramowanie automatycznie odzyskuje zawartość RAMu i przywraca system do stanu z przed zaniku. Ciekawe by to było, moim zdaniem.
Komentarz usunięty przez moderatora
Co do schłodzenia pamięci i odpalenia jej w innym kompie to tu sprawa się komplikuje...
Trzebaby wymyślić jakiś sposób aby jedyną kopię klucza trzymać bezpośrednio w cache'u L2 Procesora a nie w RAMie. Wydaje mi się że dałoby się coś takiego zrobić (polecenia procesora mogą wspierać
Co o tym myślicie?
problem będzie tylko w językach interpretowanych, bo one to już sobie pamięcią zarządzają jak sobie chcą.
Komentarz usunięty przez moderatora