BitLocker, FileVault, dm-crypt, and TrueCrypt Encryption Key Crack via DRAM Cold Boot Attack with Program Source Code Download BitLocker, FileVault, dm-kapenes, un TrueCrypt Encryption Key Kreka caur DRAM aukstā Boot Attack ar Program Source Code Download
A group of researchers in Princeton University have managed to prove and demonstrate that disk encryption mechanism used by BitLocker of Windows Vista; FileVault of MacOS X; dm-crypt of Linux, TrueCrypt and possibly other secure encryption software, can be cracked, hacked and defeated by imaging state of physical memory (DRAM modules) which still carry and retain traces of code bits, in what hackers called cold boot attack by dumping all data in memory to disk. A grupa Pētnieku Princeton University ir izdevies pierādīt, un pierādīt, ka diska šifrēšanas mehānisms, ko izmanto BitLocker Windows Vista; FileVault no MacOS X; dm-kapenes no Linux, TrueCrypt un, iespējams, citu drošu šifrēšanas programmatūra, var krekings, hacked un uzvarēta ko parasti attēlveidošanas valsts fizisko atmiņu (DRAM moduļos), kas vēl veikt un saglabāt pēdas kods bitiem, kādā hackers aicināja auksti boot uzbrukums dempinga visiem datiem atmiņas uz diska.
Princeton University Center for Information Technology Policy Princeton University Center for Information Technology Policy website mājas lapā describes how the attack is possible: aprakstīts, kā uzbrukums ir iespējams:
Contrary to popular assumption, DRAMs used in most modern computers retain their contents for seconds to minutes after power is lost, even at operating temperatures and even if removed from a motherboard. Pretēji izplatītajam pieņēmumam, DRAM, ko izmanto vairumā mūsdienu datoru saglabāt savu saturu par sekundes minūtes pēc jauda ir zaudējis, pat pie darba temperatūras un pat ja noņemta no mātesplatē. Although DRAMs become less reliable when they are not refreshed, they are not immediately erased, and their contents persist sufficiently for malicious (or forensic) acquisition of usable full-system memory images. Lai gan DRAM kļūst mazāk ticamas, ja tie nav atjaunots, tās nav nekavējoties dzēš, un to saturs pastāvēt pietiekami ļaunprātīgos (vai tiesu) iegādi izmantojamās pilna sistēmas atmiņu attēlus. We show that this phenomenon limits the ability of an operating system to protect cryptographic key material from an attacker with physical access. Mēs pierādītu, ka šī parādība ierobežo spējas operētājsistēmas, lai aizsargātu kriptogrāfisko atslēgu materiālu no uzbrucēju ar fiziskās piekļuves. We use cold reboots to mount attacks on popular disk encryption systems – BitLocker, FileVault, dm-crypt, and TrueCrypt – using no special devices or materials. Mēs izmantojam auksti reboots kalnam uzbrukumus tautas diska šifrēšanas sistēmas - BitLocker, FileVault, dm-kapenes, un TrueCrypt - izmantojot nekādas speciālas ierīces vai materiālus. We experimentally characterize the extent and predictability of memory remanence and report that remanence times can be increased dramatically with simple techniques. Mēs eksperimentāli raksturot apjomā un paredzamību atmiņas remanence un ziņo, ka remanence reizes var krasi pieaudzis ar vienkāršiem paņēmieniem. We offer new algorithms for finding cryptographic keys in memory images and for correcting errors caused by bit decay. Mēs piedāvājam jaunus algoritmus, lai atrastu kriptogrāfiskās atslēgas atmiņa attēlus un labo kļūdas, ko rada bit samazinājuma. Though we discuss several strategies for partially mitigating these risks, we know of no simple remedy that would eliminate them. Lai gan mēs apspriestu vairākas stratēģijas, lai daļēji samazinoši šos riskus, mēs zinām, kas nav vienkāršs aizsardzības līdzekli, kas varētu novērst tos.
Video clip published by the team shows that it's possible to remove a DIMM from one computer after power loss, transport and traffic the RAM module to another PC, aiding by a typical canned-air spray to lower its temperature to lengthen the time which the DIMM will keep the data, and then boot the computer unit using a specially designed microkernel, and finally dump all data on the RAM chip to physical disk. Video klips, ko publicējusi komanda parāda, ka tas ir iespējams, lai novērstu DIMM no viena datora pēc strāvas zuduma, transporta un satiksmes RAM modulis uz citu PC, atvieglojošus ar tipisku konservi gaisa aerosols, lai samazinātu tā temperatūra pagarināt laiku, kurā DIMM būs uzglabā datus, un pēc tam boot datoru vienības, izmantojot speciāli konstruētas microkernel un, visbeidzot, dump visi dati par RAM chip uz fizisko diska. The amount of bad (decayed) data depended on both the time a DIMM spent unpowered and the temperature at which it was kept. Summu, kas slikts (bojāto) dati, atkarīgs gan laika, kad DIMM izlietotās unpowered un temperatūra, kurā tā tika turēti. Nonetheless, the researchers managed to successfully reconstruct 128-bit AES encryption keys within seconds, even if 10 percent of the key had already decayed out of memory. Neskatoties uz to, pētniekiem izdevās veiksmīgi rekonstruēt 128-bit AES šifrēšanas atslēgas, kas sekunžu laikā, pat ja 10 procentiem no galvenajiem jau bija bojāti no atmiņas.
The Princeton University team has also released the The Princeton University komanda arī ir izlaiduši source code avota kods for some of the software utilities that is developed in the course of this research. attiecībā uz dažām no šīm Utilītprogrammas, ka tiek izstrādāts, veicot šo izpēti. These prototype applications are intended to illustrate the techniques described in the Šīs prototips pieteikumi ir paredzēts, lai raksturotu metodes, kas aprakstītas šajā encryption keys cool boot attack šifrēšanas atslēgas atdzist boot uzbrukums research paper, and should not be used for malicious or hacking attempt. pētniecības papīra, un tās nevajadzētu izmantot ļaunprātīgos vai Datorurķēšana mēģinājums.
The source code for applications released for free download include USB / PXE ( Pirmkods pieteikumiem laistas brīvā download ietilpst USB / PXE ( bios_memimage-1.0.tar.gz bios_memimage-1.0.tar.gz ) and EFI Netboot ( ) Un EFI Netboot ( efi_memimage-1.0.tar.gz efi_memimage-1.0.tar.gz ) memory imaging tools, AESKeyFinder ( ) Atmiņas attēlveidošanas rīkus, AESKeyFinder ( aeskeyfind-1.0.tar.gz aeskeyfind-1.0.tar.gz ) and RSAKeyFinder ( ) Un RSAKeyFinder ( rsakeyfind-1.0.tar.gz rsakeyfind-1.0.tar.gz ) automatic key-finder tools, and AESFix ( ) Automātiskie atslēgas meklēšanas rīkus un AESFix ( aesfix-1.0.1.tar.gz aesfix-1.0.1.tar.gz ) error-correction utility for AES key schedules. ) Kļūdu labojumu lietderību par AES atslēgu grafikus.
IMPORTANT : The page is machine translated and provided "as is" without warranty. SVARĪGI: Šī lapa ir mašīna tulkoto un ar nosacījumu ", kas ir" bez garantijas. Machine translation may be difficult to understand. Machine translation var būt grūti saprast. Please refer to Lūdzu, skatiet original English article oriģināls angļu rakstu whenever possible. kad vien iespējams.
Related Articles Saistītie raksti
- Cold Hard Jolt about Encryption Protection Cold Hard sitiens par Encryption aizsardzības
- Download TrueCrypt Free (Alternative) Encryption Software for Vista Download TrueCrypt Brīvās (alternatīvu) Encryption Software Vista
- Facebook Source Code Leaked Facebook Source Code noplūda
- Starter Customizes Start up Program to Speed up System Boot Time Starter Customizes uzsākšanas programma, lai paātrinātu sistēmas Boot Time
- Eudora's Debut To Be An Open Source Email Program Eudora's debija ir Open Source E-pasta programma
- More Exciting Features From TrueCrypt 6.1 Vairāk aizraujošu Features No TrueCrypt 6,1
- Get Ready for Linux Genuine Advantage (LGA) – with Source and Crack Get Ready Linux Genuine Advantage (LGA) - ar Source un kreka
- Vista Brute-Force Keygen GUI 0.1 with Source Code Vista necilvēks-Force Keygen GUI 0,1 ar Source Code
- Preview C#, Visual Basic, and C++ Source Code files Direct in Attachments Without Opening Preview C #, Visual Basic un C + + Source Code failus tieši Pielikumi Bez atklāšana
- Create Windows Vista Boot Logo with Generator to Customize Boot Screen Izveidot Windows Vista Boot logo ar ģeneratoru Pielāgot Boot Screen
July 24th, 2008 06:59 Jūlijs 24, 2008 06:59
The solution I think is putting the keys in the low-memory, so the keys are over written as the computer boots! Šķīdums Es domāju, ka ir svarīgi atslēgas zemas atmiņa, tāpēc taustiņi ir vairāk nekā rakstīts kā datora zābaki!
I really do not know how large the memory chunk has to be in order to record such key, though if 1/2 KB (512 Bytes) is enough, the adress where bios loades the MBR would be nice! Es tiešām nezinu, cik lielu atmiņas rieciens ir jābūt, lai uzskaita šādu atslēgu, lai gan, ja par 1 / 2 KB (512 Bytes) ir pietiekami, adresi, kur BIOS loades ka MBR būtu jauki!
Other neat places might be the adress of the BIOS IDT (Interrupt Description Table), as it's not needed any longer as the kernel enters PMod! Citi veikls vietas varētu būt adresi BIOS idt (Interrupt Apraksts tabulu), jo tas nav nepieciešams, vairs kā kodolu ienāk PMod!