Исходное сообщение
"OpenNews: Представлены исходные тексты для совершения атаки методом холодной перезагрузки" Отправлено opennews, 21-Июл-08 13:46
Якоб Аппелбаум (Jacob Appelbaum), развивающий идею возможности проведения атаки, позволяющей получить содержимое ключей шифрования данных из ОЗУ после совершения холодной перезагрузки, анонсировал (http://citp.princeton.edu/memory/) на конференции "The Last HOPE", проходившей в Нью Йорке, доступность финальной версии полного набора исходных текстов (http://citp.princeton.edu/memory/code/) программ для совершения подобной атаки (создание дампа памяти, поиск RSA и AES ключей, коррекция ошибок для AES ключей). При успешном проведении атаки, злоумышленник, имея физический доступ к работающей машине, может получить доступ к ключам, используемым при шифровании дисковых разделов такими системами, как BitLocker, FileVault, dm-crypt и TrueCrypt. Метод основан на способности оперативной памяти (DRAM) какое-то время сохранять информацию после отключения питания и отсутствия импульсов регенерации ее содержимого. Причем, чем ниже температура, тем дольше сохраняются данные, например, выдернув чи... URL: http://developers.slashdot.org/article.pl?sid=08/07/20/1624253 Новость: http://www.opennet.ru/opennews/art.shtml?num=17035