BitLocker, FileVault, dm- hemmelig, og TrueCrypt Krypteringen N�kkel Sprekk via DRAM Kulden St�vel Angripe med Program Kilde Koden Dataoverf�re

EN gruppe av forskning inne Prinsen Universitet ha presterte � bevise og demonstrere det diskett krypteringen mekanikk anvendt av BitLocker av Vinduer Vista; FileVault av MacOS X; dm- hemmelig av Linux, TrueCrypt og muligens annet sikre krypteringen programvare, kan sprakk, banalisere og overvant av tenkelig situasjon fysisk hukommelse (DRAM moduler) hvilke fremdeles befordre og selge i detalj spor av koden biter, hvor banalisere alarmert kulden st�vel angripe av fylling alle data inne hukommelse � diskett.

Prinsen Universitet Senter for Beskjed Teknologien Politikkwebsite beskriver hvor det angripe er mulig:

I motsetning til popul�r antagelse, DRAMs anvendt inne h�yst moderne datamaskiner selge i detalj deres innholdet for sekunder � minuttene etter makt er bortkommet, aften for fungerer temperatur og selv om fjernet fra en hovedkort. Til tross for DRAMs bli f�rre p�litelig n�r de er ikke fornyet, de er ikke med det samme slettet, og deres innholdet hardnakkethet tilstrekkelig for ondsinnet ( eller forensic) vinningen av anvendelig i sin helhet- system hukommelse profilen. Vi viser det denne phenomenon rammer evnen av en driftssystem � beskytte cryptographic n�kkel materiale fra en angriper med fysisk adgang. Vi bruk kulden gjenstarte � montere angripe opp p� popul�r diskett krypteringen systemer BitLocker, FileVault, dm- hemmelig, og TrueCrypt benytter nei spesiell anordninger eller arbeidsmateriale. Vi eksperimentelle karakterisere st�rrelsen og predictability av hukommelse remanence og meddele at remanence timene kan forh�yet dramatisk med enkel teknikker. Vi tilbud ny algoritmer for oppdagelse cryptographic keys inne hukommelse profilen og for korrigerer feilene for�rsaket av bit forr�tnelse. Skj�nt vi behandle adskillige strategisk for delvis formildende omstendighet disse risk, vi kjende til nei enkel middel det ville fjerne seg.

Video hefte offentliggjort av teamet viser det dens’ mulig � fjerne en DIMM fra ettall computer etter makt forlis, transport og trafikk det RAM modul � en annen PC, aiding av en typisk hermetisk- luften sj�spr�yt � lavere dens temperatur � lengden klokken hvilke det DIMM ville oppbevare informasjonen, og s� st�vel computeren enhet benytter en spesielt designet microkernel, og til slutt fylling alle data p� RAM flis � fysisk diskett. Bel�pet av d�rlig ( r�tten) data avhenge opp p� begge to klokken en DIMM anvendte unpowered og temperaturen til hvilken den var holdt. Nonetheless, det forskning presterte � med hell omdanne 128- bit AES krypteringen keys innen sekunder, selv om 10 prosenten av n�kkelen fikk allerede r�tten ute av hukommelse.

Det Prinsen Universitet lag har likeledes befridd detkilde koden for noen av edb-programmene hjelpemidler det er bebygget som et ledd i denne forskning. Disse prototype s�knadene er hadde til hensikt � illustrere teknikerne beskrevet inne detkrypteringen keys avkj�le st�vel angripe forskning papir, og burde ikke bli brukt for ondsinnet eller banalisere pr�ve.

Kilden koden for s�knadene befridd gratis dataoverf�re inkludere USB PXE ( bios_memimage-1.0.tar.gz) og EFI Netboot (efi_memimage-1.0.tar.gz) hukommelse tenkelig verkt�y, AESKeyFinder (aeskeyfind-1.0.tar.gz) og RSAKeyFinder (rsakeyfind-1.0.tar.gz) automatisk n�kkel- finner verkt�y, og AESFix (aesfix-1.0.1.tar.gz) feil- rettelsen nytte for AES n�kkel planlegger.

betydelig: Denne er en apparat oversatt side hvilke er skaffet " idet er" uten garanti. Apparat oversettelse kanskje v�re vanskelig � forst�. Behage henviser tiloriginal Engelske gjenstand n�r som helst mulig.

Aksje og levere eller bli teknisk oppbacking og hjelpe forMeg Digital Livet Forums.

I slekt Varene

• Dataoverf�re TrueCrypt Ledig ( alternativ) Krypteringen Programvare for Vista
• Kulden Hard Rykk om Krypteringen Sikringen
• Facebook Kilde Koden Lekkasje
• Eudoras’ Rette feil � bli En �pen Kilde Email Program
• Vista Dyr-Force Keygen GUI 0.1 med Kilde Koden
• Forpremi�re C#, Synlig Grunn-, og C++ Kilde Koden fil-st�rrelse Direkte inne Tilknytninger Uten �pning
• Klar Linux Ekte Fordel (LGA) med Kilde og Sprekk
• L�pe Vinduer Planer og S�knad opp p� Mac OS X uten Dobbelt St�vel St�vel Leiren eller Virkelig PC Apparat
• Opprette Vinduer Vista St�vel Varesymbol med Generator � Tilpasse St�vel Skjermen
• Ledig OCR Programvare Program Dataoverf�re Enkel

Denne komme inn var postet opp p� Torsdag, Juli 24th, 2008 for 352: er og er arkivert underGaranti. Du kanne f�lge etter etter alle svar � denne komme inn igjennom detRSS 2.0 mate Du kanneavreise en svaret,eller styrekule fra din egen sted.