Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Взлом систем шифрования жестких дисков путем «холодной перезагрузки»

Исследователи из Принстонского Университета обнаружили способ обхода шифрования жестких дисков, использующий свойство модулей оперативной памяти хранить информацию на протяжении короткого промежутка времени даже после прекращения подачи питания.

27.03.2008

Так как для доступа к зашифрованному жесткому диску необходимо иметь ключ, а он, разумеется, хранится в RAM – все, что нужно, это получить физический доступ к ПК на несколько минут. После перезагрузки с внешнего жесткого диска или с USB Flash делается полный дамп памяти и в течение считанных минут из него извлекается ключ доступа.

Таким способом удается получить ключи шифрования (и полный доступ к жесткому диску), используемые программами BitLocker, FileVault и dm-crypt в операционных системах Windows Vista, Mac OS X и Linux, а также популярной свободно распространяемой системой шифрования жестких дисков TrueCrypt.

Важность данной работы заключается в том, что не существует ни одной простой методики защиты от данного способа взлома, кроме как отключение питания на достаточное для полного стирания данных время. Однако обыкновенная практика использования ноутбука заключается в том, что мы просто закрываем крышку, после чего, ноутбук самостоятельно переходит в спящий режим. При этом система сама сохраняет дамп оперативной памяти на жестком диске, а в этом случае вообще все равно сколько времени прошло с момента отключения питания.

Наглядная демонстрация процесса представлена в видеоролике.

Мы публикуем сокращенный перевод данного крайне важного и поучительного исследования, опуская технические детали и математические выкладки, за которыми следует обратиться к первоисточнику: http://citp.princeton.edu/memory

Связанные элементы

Взлом систем шифрования жестких дисков путем «холодной перезагрузки»

По теме

Автор: Пенский Виктор Дата: 04-04-2008 12:58

То что обнаружили это сейчас это конечно плохо, но помоему особой опасности не представляет так как заплатки должны выйти быстро:

Отслеживание расположения в оперативной памяти размещения ключей шифрования при выключении очистка этой области памяти или полная очистка памяти (хотя несколько сложнее так как могут быть задеты необходимые системные данные)

Насчет спящего режима я думаю здесь тоже, что нибудь можно придумать.