Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Представлены исходные тексты для совершения атаки методом холодной перезагрузки"	+/–
Сообщение от opennews (??), 21-Июл-08, 13:46
Якоб Аппелбаум (Jacob Appelbaum), развивающий идею возможности проведения атаки, позволяющей получить содержимое ключей шифрования данных из ОЗУ после совершения холодной перезагрузки, анонсировал (http://citp.princeton.edu/memory/) на конференции "The Last HOPE", проходившей в Нью Йорке, доступность финальной версии полного набора исходных текстов (http://citp.princeton.edu/memory/code/) программ для совершения подобной атаки (создание дампа памяти, поиск RSA и AES ключей, коррекция ошибок для AES ключей). При успешном проведении атаки, злоумышленник, имея физический доступ к работающей машине, может получить доступ к ключам, используемым при шифровании дисковых разделов такими системами, как BitLocker, FileVault, dm-crypt и TrueCrypt. Метод основан на способности оперативной памяти (DRAM) какое-то время сохранять информацию после отключения питания и отсутствия импульсов регенерации ее содержимого. Причем, чем ниже температура, тем дольше сохраняются данные, например, выдернув чи... URL: http://developers.slashdot.org/article.pl?sid=08/07/20/1624253 Новость: https://www.opennet.ru/opennews/art.shtml?num=17035
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 21-Июл-08, 13:46	+/–
Да жесть, что дальше ?!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

2. Сообщение от fresco (??), 21-Июл-08, 13:52	+/–
такие методы, имхо, только при взятии офиса со спецназом полезны. хотя занятно, конечно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

3. Сообщение от Анон (?), 21-Июл-08, 14:03	+/–
Кажется, что технически не сложно сделать так, чтобы когда напряжение пропадало на транзисторе, то он переключался на разрядку конденсаторов. Я про то, что если проблема и будет, то производителям не сложно будет ее решить.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от ihanick (?), 21-Июл-08, 14:05	+/–
> что дальше ээ, немного термита http://ru.wikipedia.org/wiki/%D0%A2%D0%B... в системнике и хитрый запал
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

5. Сообщение от mitiok (??), 21-Июл-08, 14:06	+/–
на оригинальном сайте не сказано что это был JPEG
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от fresco (??), 21-Июл-08, 14:15	+/–
+1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #13

7. Сообщение от pavlinux (ok), 21-Июл-08, 14:29	+/–
А у меня мозги с ECC :-P
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от vadiml (?), 21-Июл-08, 14:58	+/–
таким способом можно ломать любую защиту BR дисков & Co -- сдирать дамп памяти после запуска разрешённой программы для просмотра
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Heckfy (ok), 21-Июл-08, 15:01	+/–
Do not drink. :) http://citp.princeton.edu/memory-content/memory_8.jpg
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Щекн Итрч (?), 21-Июл-08, 15:03	+/–
Дальше - ограничивать физический доступ к защищаемой системе... :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11

11. Сообщение от Щекн Итрч (?), 21-Июл-08, 15:08	+/–
Ну и, типа, можно микрокод, наверное, родить, который будет прописывать паттерном обесточиваемую палку памяти... Тогда придется сначала на ходу сдуть феном чип, "обнуляющий" палку при потере питания, а потом уже совать палку во фреон :) Палки, с обнуляющим чипом, расположенным между слоями текстолита, будут стоить дороже и продаваться лучще палок, на которых чип корпусной :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Щекн Итрч (?), 21-Июл-08, 15:10	+/–
Просто стырил ноут и уволок в кабинку туалета, где уже припрятан бак с азотом... Как вам такой вариант? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #17

13. Сообщение от Щекн Итрч (?), 21-Июл-08, 15:12	+/–
Противоугонные системы, разряжающие патрон термита в лицо забывчивому автовладельцу - не прижились... :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #24

14. Сообщение от pavlinux (ok), 21-Июл-08, 15:47	+/–
1. Где физика процессов.    Охлаждение до -196, может вызвать появление трещин в маске на печатной плате. Оно же, вызывает появление конденсата, особенно между контактов. КАК ОНИ ЕЁ ВКЛЮЧАЛИ, НЕ ЯСНО. Необходимо что б он испарился, или принудительно, но это же нагрев и время. Опять же влага, может попасть в микротрещены вызваные охлаждением. Выход вакуум, но в демонстрации этого нет. Сейчас ещё алгоритм поиска и реконструкции ключей проверю. Уж больно все гладко у них в докладе.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #16

15. Сообщение от Щекн Итрч (?), 21-Июл-08, 16:07	+/–
Павлинух: "Спирматазоиды, охлажденные до -196, должны разрываться митохондриальной влагой сначала при замирзании, патом при размирзании!!! Уж больно все гладко у них в зоотехнике последние 100 лет!!! Где физика процессов???"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18

16. Сообщение от FSA (??), 21-Июл-08, 16:08	+/–
Дык никто в азот ничего и не опускает. Вроде ясно сказано, что компьютер был выключен на маленький промежуток времени после чего включен и в памяти были обнаружены следы данных, которые помещались в память до перезагрузки. Грубо говоря пришёл любопытный дядя, перезагрузил комп с флешки и получил ключи шифрования.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от Painbringer (?), 21-Июл-08, 17:33	+/–
Если ноут уже стырен нахера азот?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23

18. Сообщение от pavlinux (ok), 21-Июл-08, 17:50	+/–
Криогенные хранилища и брызгнье из балончика в ноут разные вещи, Или печатные платы уже покрывают активной биомассой. И вааще иди RTFM на предмет "Воздействия низких температур на клетки, ткани и организмы".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19

19. Сообщение от pavlinux (ok), 21-Июл-08, 17:55	+/–
Вы только неправильно не поймите. Да, метод работает, но как демонстрируется на видео, ну уж очень сомнительно. Там же на SO-DIMM куча снега, как они его включили, через час???
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #27

20. Сообщение от Аноним (23), 21-Июл-08, 19:44	+/–
Делать людам нечего, вот и маятся всякой ерундой. Если время и средства позволяют, а еще это и доставляет удовольствие, можно только позавидовать...
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Оммм (?), 21-Июл-08, 19:50	+/–
термальноректальный криптоанализатор давно исправно служит в составе спец сил гос безопастности любой страны... а вот ворам, который уперли ноут с зашифрованными данными налогоплатильщИкоф, ой как эти исходники пригодяцо ! :)
Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (22), 21-Июл-08, 21:01	+/–
Называется учитесь удерживать ключи не в памяти, а в кэше процессора. Не знаю как на Intel, но на AMD можно сделать. Надо замутить патчик для ядра.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 21-Июл-08, 21:21	–1 +/–
>  Если ноут уже стырен нахера азот? Почитайте хоть тему. Речь не о краже железа, а об атаке на ключи шифрования в памяти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

24. Сообщение от Sadok (??), 22-Июл-08, 08:02	+/–
дадада :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

25. Сообщение от Аноним (23), 22-Июл-08, 19:00	+/–
Очень дорого и неэффективно. Жидкий азот, -196... Вот твердое железо и +196 куда быстрее  и проще...
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Pentagrammer (?), 22-Июл-08, 23:44	–1 +/–
А толку-то? все равно самый эффективный метод взлома паролей и ключей - терморектальный. Он даст фору любым математическим обоснованиям.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

27. Сообщение от zyx (ok), 23-Июл-08, 01:07	+/–
>Вы только неправильно не поймите. Да, метод работает, но как демонстрируется на >видео, >ну уж очень сомнительно. Там же на SO-DIMM куча снега, как они >его включили, через час??? Есть такой прикол, что при температуре -60 и ниже влага тупо вымораживается, а лед и снег практически не проводят ток. В принципе дальше можно даже просушить в вакууме, а можно даже и не сушить - очистить-то надо только контактные площадки (например щеткой) а отстальную плату можно и не чистить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

28. Сообщение от User294 (ok), 25-Июл-08, 11:23	+/–
>А толку-то? все равно самый эффективный метод взлома паролей и ключей - >терморектальный. Он даст фору любым математическим обоснованиям. Понимаешь, дядя, даже если ты обложишься паяльниками, есть еще машинно-сгенеренные ключи например.И даже с паяльником в попе мало кто вспомнит наизусть и при том верно 16 или более байтов невнятной туфты.Так что иногда этот "самый эффективный" не так уж и эффективен, если тот к кому его применяют фактически пароль и не знает а авторизовался как-то иначе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

29. Сообщение от Alex (??), 24-Сен-11, 00:16	+/–
>А толку-то? все равно самый эффективный метод взлома паролей и ключей - терморектальный. >Он даст >фору любым математическим обоснованиям. Не знаю в какой стране применяют такой метод, и почему все, со знанием дела его обсуждают в любой теме, где затрагивается шифрование, я не разу не встречал людей которые бы имели такой опыт. Использование паяльника при допросе, это пытки, а пытки запрещены конвенцией против пыток и других жестоких, бесчеловечных или унижающих достоинство видов обращения и наказания, принятая Резолюцией 39/46 Генеральной Ассамблеи ООН 10 декабря 1984 года, в более чем 100 странах. Кстати в Российском праве, Статья 21 Конституции Российской Федерации 1993 года прямо запрещает пытки. Так о каком паяльнике идет речь?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

31. Сообщение от count0krsk (ok), 31-Янв-15, 20:39	+/–
Смишной. Да клали все на это международное право, когда стоит вопрос борьбы с ...... Далее каждая страна вписывает свои важные причины. Про американские тюрьмы для террористов почитай что ли. Уж если самая демократичная на такое способна, то что в Африке твориться, или Чили с Мексикой, лучше даже не думать... И таки да, НКВД никуда не делось, только вывеску сменило, если что. И методы работы у них недалеко от дедовских ушли, по рассказам пострадавших. Лучше самим сразу всё рассказать, до того как инвалидом сделают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема