о памяти

[avva]

Cold Boot Attacks on Disk Encryption (англ.) - очень интересная запись о новом виде взлома зашифрованных дисков (обычно использующихся для защиты данных в ноутбуках). Оказывается, вопреки наивным предположениям, при выключении компьютера современная память (DRAM) обнуляется не сразу, а только через несколько секунд; если же ее охладить, то и намного дольше.

Подход простой: отключаем ноутбук от электричества, тут же включаем его снова и загружаем свою операционную систему (например, через USB-диск), записываем все содержимое памяти, и потом анализируем его. Где-то там находится криптографический ключ для расшифровки исходного диска (которым пользовалась программа-драйвер), и есть эффективные способы довольно быстро его найти, проверить и расшифровать содержимое диска. Если память стирается слишком быстро, можно перед отключением электричества ее охладить с помощью специального спрея.

(по ссылке есть больше подробностей и интересное обсуждение в комментариях)

Comments

[crazy-lionheart.livejournal.com]

Идея конечно красивая, но ведь с та система под которой будешь "тащить" память будет в неё же грузиться.

[avva.livejournal.com]

Почему? Можно загрузить что-то свое через USB-штучку какую-то. Если в BIOSе выставлено, что с USB не грузится, тогда придется охладить память и переставить в свой компьютер.

[a-konst.livejournal.com]

Эээ. Любая загрузка любой ОС как-то использует ОЗУ компьютера. Потому что загрузка - она не только _откуда_, но и _куда_.

Конечно далеко не всю память, и большая часть останется нетронутой, но есть риск что искомый ключ как раз попортится.

[avva.livejournal.com]

Конечно - но риск небольшой, учитывая то, что все ОС сегодня используют виртуальную память, и местонахождение ключа в физической памяти практически случайно.

[allambee.livejournal.com]

а операционка грузится в конкретное место физической памяти, или тоже в случайное?

[avva.livejournal.com]

Зависит от операционки... обычно есть загрузочный блок, который помещается в определенное место физической памяти, он загружает что-то побольше тоже в определенное место физической памяти, а что-то побольше уже переходит в режим виртуальной памяти и загружает все ядро куда придется.

[vk11.livejournal.com]

фигня все это. пальцы в двери и винт дешифрован.

[a-konst.livejournal.com]

ну это только если хозяин пальцев и винта рядом.

[alll]

А ноут кто включать будет? Пушкин?

[nine_k]

ноуты крадут из багажа в состоянии hibernate. тысячами.

сон смерти не помеха

[alll]

Тогда поднятие ноута из этого самого гибернейта в рабочее состояние с последующими танцами со сбросом его RAM на диск - лишние промежуточные этапы, вся память и так уже на диске.

Re: сон смерти не помеха

[nine_k]

На диске она может быть зашифрована. (Зашифрована ли реально -- не знаю.)

Re: сон смерти не помеха

[alll]

А если на диске зашифрована - из украденного гибернейта память не поднять. Так что и охлаждать нечего. :)