Просто таки шпионский способ обхода шифрования жестких дисков обнаружили исследователи из Принстонского Университета. Они использовали свойство модулей памяти хранить информацию протяжении короткого промежутка времени даже после прекращения подачи питания.

После выключения компьютера, содержимое оперативной памяти без обновления постепенно теряется, но не исчезает моментально, как считают многие. Разные модули могут сохранять данные разное биты информации разрушаются непредсказуемым образом.

Так как для доступа к зашифрованному жесткому диску необходимо иметь ключ, а он, разумеется, хранится в RAM все, что нужно, это получить физический доступ к ПК на несколько минут. После перезагрузки с внешнего HDD или USB Flash делается полный дамп памяти и в течении считанных минут из него извлекается ключ доступа.

Если же охладить модули ОЗУ перед выключением ПК до температуры около -50° С, разрушение можно замедлить, оно продлится от нескольких десятков секунд до десятка минут. Причем, для чтения этих модулей можно даже использовать другой компьютер.

Сообщается, что таким способом удается получить ключи шифрования (и впоследствии полный доступ к используемые программами BitLocker, FileVault и dm-crypt в операционных системах Windows Vista, Mac OS X и Linux соответственно. Также, кроме перечисленых, была протестирована мултиплатформенная open-source утилита TrueCrypt.

Исследователи заявляют, что пока нет ни одной простой методики защиты от данного способа взлома, кроме как отключение питания на достаточное для полного стирания данных Наглядная демонстрация процесса представлена в видеоролике.

Чтобы оставить комментарий, необходимо войти или зарегистрироваться

Читайте также:

Первые фото телефона Samsung F200

Украина выбирает самый красивый поцелуй

Артур Багдасарян: "Мы не должны противопоставлять западные и российские ценности"

Последняя партия весеннего призыва отправлена из Дагестана

За месяц без работы остались более полумиллиона американцев