BitLocker, FileVault, dm-crypt, και TrueCrypt κωδικοποιώ κλειδί κροτίδα μέσω DRAM κρύος χώρος αποσκευών αυτοκινήτου επιτίθομαι με πρόγραμμα πηγή Code κατεβάζω
έναs σύνολο του έρευνα μέσα πρίγκιπας πανεπιστήμιο έχω κατάφερα σε παροιμία και επιδεικνύω ότι δίσκοs κωδικοποιώ μηχανικός μεταχειρισμένος από BitLocker του Windows μακρινή θέα; FileVault του MacOS X; dm-crypt του Linux, TrueCrypt και πιθανά άλλος ασφαλέs κωδικοποιώ λογισμικό, μπορώ να είμαι κροτίδα, σιδηροπρίονο και νίκησα από φανταστικός κατάσταση του physical μνήμη (DRAM υποδομή προτύπου) ο οποίος ακόμα μεταφέρω και συγκρατώ τρακτέρ του code bits, μέσα what σιδηροπρίονο κάλεσα κρύος χώρος αποσκευών αυτοκινήτου επιτίθομαι από dumping όλος δεδομένα μέσα μνήμη σε δίσκοs.
πρίγκιπας πανεπιστήμιο κέντρο για πληροφορία τεχνολογία πολιτικήwebsite περιγράφω πωs the επιτίθομαι is πιθανά:
Contrary σε δημοφιλήs ανάληψη, DRAMs μεταχειρισμένος μέσα most μοντέρνος υπολογιστές συγκρατώ δικό τουs περιεχόμενα για δεύτερος σε λεπτό μετά power is απολεσθείς, ισότιμος σε λειτουργώ θερμοκρασία και ισότιμος εάν απομάκρυνα από έναs μητρικό κύκλωμα. παρ΄ όλο που DRAMs γίνομαι λιγότερος reliable πότε είναι όχι φρέσκαρα, είναι όχι αμέσως έσβυσα, και δικό τουs περιεχόμενα επιμένω αρκετά για κακοβουλία ( ή forensic) απόκτημα του χρησιμοποιήσιμος γεμάτος- σύστημα μνήμη εικόνα. εμείs δείχνω ότι this phenomenon όριο the ικανότητα του έναs λειτουργώ σύστημα σε προστατεύω cryptographic κλειδί material από έναs επετέθηκα με physical προσέγγιση. εμείs χρήση κρύος ξανακλωτσώ σκαρφαλώνω επιτίθομαι επάνω δημοφιλήs δίσκοs κωδικοποιώ σύστημα BitLocker, FileVault, dm-crypt, και TrueCrypt χρησιμοποιώνταs όχι ειδικό μηχάνημα ή materials. εμείs πειραματικά χαρακτηριστικό the επέκταση και predictability του μνήμη remanence και έκθεση ότι remanence ώρα μπορώ να είμαι increased dramatically με απλό techniques. εμείs προσφορά καινούργιος algorithms για εύρημα cryptographic κλειδιά μέσα μνήμη εικόνα και για διορθώνω errors προκάλεσα από δάγκωσα παρκμάζω. Though εμείs συζητώ διάφορος στρατηγικές για partially μετριασμός αυτοί κίνδυνοs, εμείs γνωρίζω του όχι απλό γιατρικό ότι θα εξαλείφω αυτούς.
Video clip δημοσιεύω με το team δείχνω ότι αυτού’ πιθανά απομακρύνω έναs DIMM από έναs υπολογιστήs μετά power απώλεια, μεταφορά και κυκλοφορία the έμβολο υποδομή προτύπου σε another PC, aiding από έναs χαρακτηριστικός canned- αέραs ψεκάζω σε χαμηλώνω αυτού θερμοκρασία σε μήκος the ώρα ο οποίος the DIMM θα κρατώ the δεδομένα, και τότε χώρος αποσκευών αυτοκινήτου the υπολογιστήs μονάδα χρησιμοποιώνταs έναs ειδικά σχεδίασα microkernel, και τελικά dump όλος δεδομένα επάνω σε έμβολο θραύσμα σε physical δίσκοs. The ισοδυναμώ με του κακός ( παρκμάζω) δεδομένα εξαρτήθηκα επάνω αμφότεροι the ώρα έναs DIMM ξόδεψα unpowered και the θερμοκρασία σε ο οποίος αυτό was κράτησα. Nonetheless, the έρευνα κατάφερα σε επιτυχημένος ξαναχτίζω 128- δάγκωσα AES κωδικοποιώ κλειδιά με δεύτερος, ισότιμος εάν 10 τοιs εκατό του κλειδί είχα ήδη παρκμάζω έξω του μνήμη.
The πρίγκιπας πανεπιστήμιο team έχει επίσηs ελευθέρωσα the πηγή code για μερικά του λογισμικό utilities αυτό είναι όλο ανεπτυγμένος μέσα στο πορεία από αυτό έρευνα. αυτοί πρωτότυπο εφαρμογές είναι σκόπευσα διευκρινίζω the techniques περιέγραψα μέσα στοκωδικοποιώ κλειδιά δροσερός χώρος αποσκευών αυτοκινήτου επιτίθομαι έρευνα χαρτί, και δεν θα έπρεπε να να είμαι μεταχειρισμένος για κακοβουλία ή σιδηροπρίονο παρακολουθώ.
The πηγή code για εφαρμογές ελευθέρωσα για ελεύθερος κατεβάζω συμπεριλαμβάνω USB PXE ( bios_memimage-1.0.tar.gz) και EFI Netboot (efi_memimage-1.0.tar.gz) μνήμη φανταστικός εργαλεία, AESKeyFinder (aeskeyfind-1.0.tar.gz) και RSAKeyFinder (rsakeyfind-1.0.tar.gz) αυτόματο κλειδί- βρίσκω εργαλεία, και AESFix (aesfix-1.0.1.tar.gz) error- διορθώνω χρησιμότητα για AES κλειδί πρόγραμμα.
σημαντικός: αυτό είναι ένα πολυβόλο μετέφρασα σελίδα ο οποίος is προμήθευσα " όπως is" χωρίs εγγύηση. πολυβόλο μετάφραση μπορώ να είμαι δύσκολος σε understand. παρακαλώ αναφέρομαιπρωτότυπος Άγγλος άρθρο οποτεδήποτε είναι δυνατόν.
μοιράζομαι και contribute ή αποκτώ τεχνικός υποστηρίζω και βοήθεια σεMy ψηφιακόs ζωή φόρουμ.
Related άρθρο
- κρύος σκληρός Jolt για κωδικοποιώ προστασία
- κατεβάζω TrueCrypt ελεύθερος ( εναλλακτικός) κωδικοποιώ λογισμικό για μακρινή θέα
- ξαναβρίσκω PDF κωδικός με PDFCrack ελεύθερος ανάκτηση εργαλείο
- ετοιμάζομαι για Linux γνήσιος πλεονέκτημα (LGA) με πηγή και κροτίδα
- ασφαλέs και ολοκληρώνω σβύνω και απομακρύνω the αρχείο
- κατεβάζω .cs, .vb, .js και .sql αρχείο Code προεπίδειξη ταινίας χερούλι για μακρινή θέα και προοπτική 2007
- ελεύθερος κατεβάζω: τελικά επιπλέον όπως επιπλέον χαρακτηριστικό του Windows μακρινή θέα τελικά
- Facebook πηγή Code Leaked
- χειροποίητοs Uninstallation του κατασκευαστής πρότυπου εξοπλισμού BIOS γεμάτος δρομικό πτηνό της Αυστραλίας ( μακρινή θέα γεμάτος ή μαλακό) Windows μακρινή θέα κροτίδα
- άνεμος Blu- ακτίνα (BD) DVD περιοχή ελεύθερος ξαναρυθμίζω
είσοδοs (RSS)
Ιούλιοs 24th, 2008 0659:
The λύση εγώ λεπτός is στόκος the κλειδιά μέσα στο χαμηλός- μνήμη, so the κλειδιά είναι πάνω γραμμένος όπως the υπολογιστήs μπότεs!
εγώ αλήθεια κάνω όχι γνωρίζω πωs μεγάλος the μνήμη chunk έχει σε να είμαι για να καταγράφω τέτοιος κλειδί, though εάν 1/2 KB (512 μονάδα χωρητικότητας μνήμης υπολογιστή) is αρκετός, the adress πού bios γεμάτος the MBR φιλόδοξος ωραίος!
άλλος καθαρός γλώσσα μπορεί να είμαι the adress του BIOS IDT ( διακόπτω περιγραφή τραπέζι), όπως αυτού’ όχι απαιτούμενος οποιοσδήποτε μακρύς όπως the πυρήναs εισέρχομαι PMod!