о памяти

[avva]

Cold Boot Attacks on Disk Encryption (англ.) - очень интересная запись о новом виде взлома зашифрованных дисков (обычно использующихся для защиты данных в ноутбуках). Оказывается, вопреки наивным предположениям, при выключении компьютера современная память (DRAM) обнуляется не сразу, а только через несколько секунд; если же ее охладить, то и намного дольше.

Подход простой: отключаем ноутбук от электричества, тут же включаем его снова и загружаем свою операционную систему (например, через USB-диск), записываем все содержимое памяти, и потом анализируем его. Где-то там находится криптографический ключ для расшифровки исходного диска (которым пользовалась программа-драйвер), и есть эффективные способы довольно быстро его найти, проверить и расшифровать содержимое диска. Если память стирается слишком быстро, можно перед отключением электричества ее охладить с помощью специального спрея.

(по ссылке есть больше подробностей и интересное обсуждение в комментариях)

Comments

[malaya-zemlya.livejournal.com]

Если ключ при этом находится по фиксированному адресу, то даже спрея не надо - RAM будет иметь тенденцию при рестарте инициализироваться прямо в него. Не помню как эта атака называется (и не факт, что все еще работает)

теперь вот не могу найти ссылку, потому что весь гугль уже забит ссылками на нынешнюю атаку :(