프로그램 원시 코드 다운로드를 가진 드램 콜드 부트 공격을 통해 BitLocker, FileVault, dm 암호 및 TrueCrypt 암호화 키 균열

프린스톤 대학에 있는 연구원의 그룹은 Windows Vista의 BitLocker가 이용한 디스크 부호 매김 기계장치 증명하고 설명하는 것을 처리했다; MacOS x의 FileVault; 리눅스, TrueCrypt와 가능하게 다른 안전한 암호화 소프트웨어의 dm 암호는, 디스크지에 기억에 있는 모든 자료를 내버려서 콜드 부트 공격에게 불리는 무슨 해커에서 아직도 부호 조금의 자취를, 나르고 유지하는 물리적 기억 장소 (드램 단위)의 화상 진찰 국가에 의해 깨지고, 거칠게 자르고 격파해 일 수 있다.

정보 기술 정책 웹사이트를 위한 프린스톤 대학 센터는 공격이 가능한 어떻게 지 기술한다:

대중적인 가정, 대부분의 현대 컴퓨터에서 사용된 작용 온도에 조차 그리고 비록 제거해 어미판에서 드램에 반대는 힘이 분실된 후에 초에 분을 위한 그들의 내용을, 유지한다. 상쾌하게 하지 않을 때 드램이 보다 적게 믿을 수 있게 되더라도, 즉각 지워지지 않으며, 그들의 내용은 쓸모 있는 가득 차있 체계 기억 심상의 악의 있는 (법정) 취득을 위해 충분히 지속한다. 우리는 육체 접근을 가진 공격기에서 암호 서기법 주요 물질을 보호하는 이 현상이 운영 체계의 기능을 제한한ㄴ다는 것을 보여준다. 우리는 - 특별한 장치 또는 물자를 사용하여 - 찬에 공격을 대중적인 디스크 암호화 시스템 - BitLocker, FileVault, dm 암호, 및 TrueCrypt 거치하기 위하여 재시동을 이용한다. 기억 remanence의 넓이 그리고 단정이 우리에 의하여 실험적으로 성격을 나타내고 remanence 시간이 간단한 기술로 극적으로 증가시킬 다는 것을 보고한다. 우리는 기억 심상에 있는 암호 서기법 열쇠를 찾아내기와 조금 감퇴에 기인한 과실 정정을 위한 새로운 산법을 제안한다. 우리가 부분적으로 이 위험 감형을 위한 몇몇 전략을 토론하더라도, 우리는 그(것)들을 삭제할 간단한 치료의 알고 있다.

비디오 클립은 팀에 의하여 DIMM가 자료를 유지할지 어느 것이라고 시간을 길게하기 위하여 에 의하여 DIMM를 1대의 컴퓨터의 동력 손실, 수송 후에 제거하고 그것의 온도를 낮추기 위하여 전형적인 통조림으로 만들 공기 살포에 의하여 원조하는 다른 PC에 렘 단위를 매매하는 것이 가능하, 특별히 디자인한 microkernel를 사용하여 그 후에 컴퓨터 장치가 구두를 신기고, 무작위 접근 기억 장치 칩에 육체적인 디스크에 마지막으로 모든 자료를 내버린ㄴ다는 것을 보여준다 간행했다. 나쁜 (부패된) 자료 양은 DIMM가 지켜진 온도 전원이 꺼져 있를 쓴 시간에 달려 있었다. 그럼에도 불구하고 비록 열쇠의 10% 기억에서 이미 부패했더라도, 성공적으로 초 내의 128 조금 AES 암호화 키를 개축하기 위하여 처리되는 연구원.

프린스톤 대학 팀은 또한 이 연구 동안에 개발되는 몇몇의 소프트웨어 유틸리티를 위한 원시 코드를 풀어 놓았다. 이 시제품 신청은 암호화 키 차가운 시동 공격 연구 논문에서 기술된 기술을 설명하기 위하여 예정되고, 악의 있거나 거칠게 자르는 시도를 위해 사용되면 안된다.

신청을 위한 원시 코드는 무료 다운 로드를 위해 포함한다 USB/PXE (bios_memimage-1.0.tar.gz) 및 EFI Netboot (efi_memimage-1.0.tar.gz) 기억 화상 진찰 공구, AESKeyFinder (aeskeyfind-1.0.tar.gz)와 RSAKeyFinder (rsakeyfind-1.0.tar.gz) AES 중요한 계획을 위한 자동적인 열쇠 측정기 공구 및 AESFix (aesfix-1.0.1.tar.gz) 에러 수정 공용품 풀어 놓았다.

중요한: 페이지는 보장 없이 기계 번역 를 조건으로 "있는 그대로" 이다. 기계 번역은 이해하기 어려울지도 모른다. 가능한 언제든지 본래 영국 기사를 참고하십시오.

관련 기사

• 다운로드 TrueCrypt 비스타를 위한 자유로운 (양자택일) 암호화 소프트웨어
• 부호 매김 보호에 관하여 찬 단단한 충격
• 오픈 소스 전자 우편 프로그램일 것이다 Eudora의 무대
• Facebook 원시 코드는 샜다
• - 근원과 균열을 가진 - 리눅스 진짜 이점 (LGA) 가 준비하십시오
• 원시 코드를 가진 비스타 브루트 포스 Keygen GUI 0.1
• 시사 C#, Visual Basic 및 C++ 원시 코드 파일은 오프닝 없이 부착에서 지시한다
• 이중 시동 신병 훈련소 사실상 PC 기계 없는 Mac OS X에 뛰기 Windows 프로그램 그리고 신청
• 시동 스크린을 주문을 받아서 만들기 위하여 발전기로 Windows Vista 시동 로고를 창조하십시오
• 안전하게를 위한 다운로드 Androsa FileProtector는 암호와 부호 매김을 가진 파일을 보호한다

이 입장은 목요일, 2008년7월 24일 3:52 AM에 에 배치되고 안전의 밑에 신청된다. 당신은 RSS 2.0 급식을 통해서 이 입장에 어떤 응답든지 따를 수 있다. 당신은 당신의 자신의 위치에서 응답 , 또는 trackback를 남겨둘 수 있다.