BitLocker, FileVault, dm-crypt, and TrueCrypt Encryption Key Crack via DRAM Cold Boot Attack with Program Source Code Download Nástroje BitLocker, FileVault, dm-krypta, a TrueCrypt šifrovacieho kľúča Crack cez DRAM studenej Zavádzacia Attack s Program Zdrojový kód k stiahnutiu
A group of researchers in Princeton University have managed to prove and demonstrate that disk encryption mechanism used by BitLocker of Windows Vista; FileVault of MacOS X; dm-crypt of Linux, TrueCrypt and possibly other secure encryption software, can be cracked, hacked and defeated by imaging state of physical memory (DRAM modules) which still carry and retain traces of code bits, in what hackers called cold boot attack by dumping all data in memory to disk. Skupina výskumníkov v Princetonskej univerzity sa podarilo preukázať a zdokumentovať, že diskové šifrovanie mechanizmus používajú nástroje BitLocker Windows Vista; FileVault na MacOS X, dm-crypt Linuxe, TrueCrypt a prípadne ďalšie bezpečné šifrovací softvér, môže byť krakovaný, hacknut a porazil zobrazovacie stav fyzickej pamäte (DRAM modulov), ktoré stále pri sebe a uchovávať stopy kód bity, v akej hackermi nazýva studený boot útok dumpingom všetky dáta z pamäte na disk.
Princeton University Center for Information Technology Policy Princeton University Center pre informačné technológie Politika website webové stránky describes how the attack is possible: opisuje spôsob útoku je možné:
Contrary to popular assumption, DRAMs used in most modern computers retain their contents for seconds to minutes after power is lost, even at operating temperatures and even if removed from a motherboard. Na rozdiel od všeobecného predpokladu, DRAMs používa vo väčšine moderných počítačov zachovať ich obsah sekúnd minút po moci, je stratený, a to aj pri prevádzkových teplotách a dokonca aj vtedy, odstráni z dosky. Although DRAMs become less reliable when they are not refreshed, they are not immediately erased, and their contents persist sufficiently for malicious (or forensic) acquisition of usable full-system memory images. Hoci DRAMs menej spoľahlivé, pokiaľ nie sú obnovené, nie sú okamžite vymazané a ich obsahu trvať dostatočne nebezpečné (alebo forenznú) získanie využiteľných full-systémovej pamäti obrázky. We show that this phenomenon limits the ability of an operating system to protect cryptographic key material from an attacker with physical access. My ukazujú, že tento jav obmedzuje schopnosť operačného systému na ochranu šifrovací kľúč materiálu z útočníkovi s fyzický prístup. We use cold reboots to mount attacks on popular disk encryption systems – BitLocker, FileVault, dm-crypt, and TrueCrypt – using no special devices or materials. Používame studenú reboots pripojiť útoky na populárnej disk šifrovanie systémy - nástroje BitLocker, FileVault, dm-krypta, a TrueCrypt - použitie žiadne špeciálne zariadenia alebo materiálov. We experimentally characterize the extent and predictability of memory remanence and report that remanence times can be increased dramatically with simple techniques. Máme experimentálne charakterizujú rozsah a predvídateľnosť pamäte Remanencia a správa, že Remanencia krát možno dramaticky zvýšil jednoduchých techník. We offer new algorithms for finding cryptographic keys in memory images and for correcting errors caused by bit decay. Ponúkame nové algoritmy pre nájdenie šifrovacie kľúče v pamäti obrázky a opravuje chyby spôsobené bit hniloby. Though we discuss several strategies for partially mitigating these risks, we know of no simple remedy that would eliminate them. Hoci sme diskutovali niekoľko stratégií čiastočne zmierniť tieto riziká, vieme, žiadny jednoduchý prostriedok, ktorý by ich odstránenie.
Video clip published by the team shows that it's possible to remove a DIMM from one computer after power loss, transport and traffic the RAM module to another PC, aiding by a typical canned-air spray to lower its temperature to lengthen the time which the DIMM will keep the data, and then boot the computer unit using a specially designed microkernel, and finally dump all data on the RAM chip to physical disk. Videoklip publikovaných tímom ukazuje, že je to možné odobrať DIMM z jedného počítača po strate napájania, dopravy a prevádzky na RAM modul do iného PC, pomoc s typickou konzerv-vzduch sprej na nižšej jej teplota predĺžiť dobu, ktorá DIMM bude uchovávať údaje, a potom zaviesť počítačové jednotky pomocou špeciálne navrhnuté microkernel, a nakoniec s výpisom všetkých údajov o RAM čip na fyzický disk. The amount of bad (decayed) data depended on both the time a DIMM spent unpowered and the temperature at which it was kept. Výška zlé (zhnité) údaje závisí tak na čase strávenom DIMM bezmotorové a teplota, pri ktorej sa zachovalo. Nonetheless, the researchers managed to successfully reconstruct 128-bit AES encryption keys within seconds, even if 10 percent of the key had already decayed out of memory. Napriek tomu výskumných podarilo úspešne zrekonštruovať 128-bit AES šifrovanie kľúčov v priebehu niekoľkých sekúnd, aj keď 10 percent z kľúčových už zkažená z pamäte.
The Princeton University team has also released the Na Princetonskej univerzite tím tiež vydala source code Zdrojový kód for some of the software utilities that is developed in the course of this research. pre niektoré zo softvérových utilít, ktoré sa rozvíja v priebehu tohto výskumu. These prototype applications are intended to illustrate the techniques described in the Tieto prototyp aplikácie sú určené pre ilustráciu techniky opísané v encryption keys cool boot attack šifrovacie kľúče cool boot útok research paper, and should not be used for malicious or hacking attempt. výskumu papiera a nemali by byť použité k nepriateľským alebo hackovanie pokus.
The source code for applications released for free download include USB / PXE ( Zdrojový kód aplikácie uvoľnená zdarma k stiahnutiu vrátane USB / PXE ( bios_memimage-1.0.tar.gz bios_memimage-1.0.tar.gz ) and EFI Netboot ( ) A EFI netboot ( efi_memimage-1.0.tar.gz efi_memimage-1.0.tar.gz ) memory imaging tools, AESKeyFinder ( ) Pamäť zobrazovacie nástroje, AESKeyFinder ( aeskeyfind-1.0.tar.gz aeskeyfind-1.0.tar.gz ) and RSAKeyFinder ( ) A RSAKeyFinder ( rsakeyfind-1.0.tar.gz rsakeyfind-1.0.tar.gz ) automatic key-finder tools, and AESFix ( ) Automatický kľúč-nálezcu nástroje a AESFix ( aesfix-1.0.1.tar.gz aesfix-1.0.1.tar.gz ) error-correction utility for AES key schedules. )-Korekcia chýb utility pre AES kľúč listinách.
IMPORTANT : The page is machine translated and provided "as is" without warranty. Upozornenie: Stránka je stroje preložené a poskytované "tak ako sú" bez záruky. Machine translation may be difficult to understand. Strojový preklad môže byť ťažké pochopiť. Please refer to Obráťte sa prosím na original English article Anglický originál článku whenever possible. kedykoľvek je to možné.
Related Articles Súvisiace články
- Cold Hard Jolt about Encryption Protection Studená Pevný skokov o šifrovanie pre ochranu
- Download TrueCrypt Free (Alternative) Encryption Software for Vista Stiahnuť TrueCrypt Free (Alternatívne) Kryptografické softvér pre Vista
- Facebook Source Code Leaked Facebook Zdrojový kód leaked
- Starter Customizes Start up Program to Speed up System Boot Time Odľahčená customizes spustení programu, aby urýchlili zavádzanie systému Čas
- Eudora's Debut To Be An Open Source Email Program Eudora to Debut za Open Source E-mailový program
- More Exciting Features From TrueCrypt 6.1 Viac Napínavé Funkcia Od TrueCrypt 6.1
- Get Ready for Linux Genuine Advantage (LGA) – with Source and Crack Pripravte sa na Linux Genuine Advantage (LGA) - s Zdroj a Bezva
- Vista Brute-Force Keygen GUI 0.1 with Source Code Vista hrubú-Force Keygen GUI 0.1 s Zdrojový kód
- Preview C#, Visual Basic, and C++ Source Code files Direct in Attachments Without Opening Predošlý C #, Visual Basic a C + + Zdrojový kód súbory Direct vo Prílohy bez otvorenia
- Create Windows Vista Boot Logo with Generator to Customize Boot Screen Vytvoriť systém Windows Vista uvádzacieho Logo s generátorem Prispôsobenie Zavádzacia obrazovka
July 24th, 2008 06:59 24. júla 2008 06:59
The solution I think is putting the keys in the low-memory, so the keys are over written as the computer boots! Riešením je myslím uvedenie kľúča v nízkych-pamäť, takže klávesy sú cez písomnú ako počítačový topánky!
I really do not know how large the memory chunk has to be in order to record such key, though if 1/2 KB (512 Bytes) is enough, the adress where bios loades the MBR would be nice! To vážne neviem, akú veľkú časť pamäte je potrebné s cieľom zachytiť kľúčové, aj keď v prípade, 1 / 2 KB (512 Bytes) je dost, adresu, kde bios loades MBR by pekné!
Other neat places might be the adress of the BIOS IDT (Interrupt Description Table), as it's not needed any longer as the kernel enters PMod! Ostatné úpravny miestach by mohla byť adresa BIOS IDT (Přeruąovací Opis tabuľka), pretože to nie je potreba už ako jadro prejde PMod!