BitLocker, FileVault, dm-crypt, and TrueCrypt Encryption Key Crack via DRAM Cold Boot Attack with Program Source Code Download BitLocker, FileVault, dm-crypt och TrueCrypt krypteringsnyckel Crack via DRAM Cold Boot Attack med Program Källkod Ladda ner
A group of researchers in Princeton University have managed to prove and demonstrate that disk encryption mechanism used by BitLocker of Windows Vista; FileVault of MacOS X; dm-crypt of Linux, TrueCrypt and possibly other secure encryption software, can be cracked, hacked and defeated by imaging state of physical memory (DRAM modules) which still carry and retain traces of code bits, in what hackers called cold boot attack by dumping all data in memory to disk. En grupp forskare på Princeton University har lyckats bevisa och visa att disk kryptering som används av BitLocker av Windows Vista, FileVault för MacOS X, dm-crypt för Linux, TrueCrypt och eventuellt andra säkra krypteringsprogramvara, kan vara spruckna, hackad och besegrade av imaging tillstånd av fysiskt minne (DRAM-moduler) som fortfarande bär och behålla spår av kod bitar, i vad hackare kallade cold boot attack genom att dumpa alla data i minnet till hårddisken.
Princeton University Center for Information Technology Policy Princeton University Center for Information Technology Policy website webbplats describes how the attack is possible: beskriver hur attacken är möjligt:
Contrary to popular assumption, DRAMs used in most modern computers retain their contents for seconds to minutes after power is lost, even at operating temperatures and even if removed from a motherboard. I motsats till populära antagande, dram-minnen som används i de flesta moderna datorer behålla sitt innehåll för några sekunder till minuter efter makt är förlorat, även i operativa temperaturer och även om bort från ett moderkort. Although DRAMs become less reliable when they are not refreshed, they are not immediately erased, and their contents persist sufficiently for malicious (or forensic) acquisition of usable full-system memory images. Även DRAM bli mindre tillförlitliga när de inte uppdateras, de är inte omedelbart raderas, och deras innehåll kvarstår tillräckligt för skadliga (eller kriminaltekniska) förvärv av användbara full-system minne bilder. We show that this phenomenon limits the ability of an operating system to protect cryptographic key material from an attacker with physical access. Vi visar att detta fenomen begränsar möjligheterna för ett operativsystem för att skydda kryptografisk nyckel material från en angripare med fysisk åtkomst. We use cold reboots to mount attacks on popular disk encryption systems - BitLocker, FileVault, dm-crypt, and TrueCrypt - using no special devices or materials. Vi använder kalla omstarter att montera angrepp på populära disk krypteringssystem - BitLocker, FileVault, dm-crypt och TrueCrypt - använder ingen speciell utrustning eller material. We experimentally characterize the extent and predictability of memory remanence and report that remanence times can be increased dramatically with simple techniques. Vi experimentellt karakterisera den omfattning och förutsägbarhet minne remanence och rapportera att remanence gånger kan ökas dramatiskt med enkla tekniker. We offer new algorithms for finding cryptographic keys in memory images and for correcting errors caused by bit decay. Vi erbjuder nya algoritmer för att hitta krypteringsnycklar i minnet bilder och för att korrigera fel som orsakas av bitars upplösning. Though we discuss several strategies for partially mitigating these risks, we know of no simple remedy that would eliminate them. Även om vi diskutera flera strategier för att delvis minska dessa risker, vi vet inget enkelt avhjälpa som skulle eliminera dem.
Video clip published by the team shows that it’s possible to remove a DIMM from one computer after power loss, transport and traffic the RAM module to another PC, aiding by a typical canned-air spray to lower its temperature to lengthen the time which the DIMM will keep the data, and then boot the computer unit using a specially designed microkernel, and finally dump all data on the RAM chip to physical disk. Videoklipp publicerad av gruppen visar att det är möjligt att ta bort ett DIMM från en dator efter strömavbrott, transport och trafik RAM-modul till en annan dator, hjälp av en typisk konserverad-luft spray för att sänka sin temperatur för att förlänga den tid som den DIMM att hålla uppgifter, och sedan starta upp datorn enhet med hjälp av en speciellt utformad mikrokärnan, och slutligen dumpa alla data på RAM-chip till fysisk disk. The amount of bad (decayed) data depended on both the time a DIMM spent unpowered and the temperature at which it was kept. Beloppet för dålig (skämda) uppgifter beroende av både tid en DIMM använt unpowered och den temperatur vid vilken det hålls. Nonetheless, the researchers managed to successfully reconstruct 128-bit AES encryption keys within seconds, even if 10 percent of the key had already decayed out of memory. Ändå har forskarna lyckats framgångsrikt rekonstruera 128-bitars AES-kryptering nycklar inom några sekunder, även om 10 procent av de centrala hade redan skämda slut på minne.
The Princeton University team has also released the Den Princeton University teamet har även släppt source code källkod for some of the software utilities that is developed in the course of this research. för en del av de program verktyg som utvecklas inom ramen för denna forskning. These prototype applications are intended to illustrate the techniques described in the Dessa prototyp ansökningar är avsedda att illustrera de metoder som beskrivs i encryption keys cool boot attack krypteringsnycklar cool boot attack research paper, and should not be used for malicious or hacking attempt. forskning papper, och inte bör användas för skadlig eller hacking försök.
The source code for applications released for free download include USB / PXE ( Källkoden för tillämpningar som övergår till fri nedladdning inkluderar USB / PXE ( bios_memimage-1.0.tar.gz ) and EFI Netboot ( ) Och EFI Netboot ( efi_memimage-1.0.tar.gz ) memory imaging tools, AESKeyFinder ( ) Minne bildframställning, AESKeyFinder ( aeskeyfind-1.0.tar.gz ) and RSAKeyFinder ( ) Och RSAKeyFinder ( rsakeyfind-1.0.tar.gz ) automatic key-finder tools, and AESFix ( ) Automatiska-Finder verktyg, och AESFix ( aesfix-1.0.1.tar.gz ) error-correction utility for AES key schedules. ) Fel-korrigering verktyget för AES-nyckel tidtabeller.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. VIKTIGT: Detta är en maskin som översatt sida som tillhandahålls "i befintligt skick" utan garanti. Machine translation may be difficult to understand. Maskinöversättning kan vara svårt att förstå. Please refer to Se original English article ursprungliga engelska artikeln whenever possible. när så är möjligt.
Share and contribute or get technical support and help at Dela och bidra eller få tekniskt stöd och hjälp vid My Digital Life Forums Mitt digitala liv forum .
Related Articles Relaterade artiklar
- Download TrueCrypt Free (Alternative) Encryption Software for Vista Ladda ner TrueCrypt Fri (alternativ) krypteringsprogram för Vista
- Cold Hard Jolt about Encryption Protection Cold Hard Jolt om kryptering skydd
- Eudora’s Debut To Be An Open Source Email Program Eudora: s debut är en öppen källkod för e-post
- Facebook Source Code Leaked Facebook källkod läckt
- Vista Brute-Force Keygen GUI 0.1 with Source Code Vista brute-force Keygen GUI 0.1 med källkod
- Get Ready for Linux Genuine Advantage (LGA) - with Source and Crack Gör dig redo för Linux Genuine Advantage (LGA) - med Källa och Crack
- Preview C#, Visual Basic, and C++ Source Code files Direct in Attachments Without Opening Förhandsgranska C #, Visual Basic och C + + Källkod filer direkt i Bifogade filer utan att öppna
- Run Windows Programs and Application on Mac OS X without Dual Boot Boot Camp or Virtual PC Machine Kör Windows-program och program på Mac OS X utan att starta upp Boot Camp eller Virtual PC maskin
- Create Windows Vista Boot Logo with Generator to Customize Boot Screen Skapa Windows Vista Boot Logo med generator för att anpassa boot skärmen
- Attack with USB Missile Launcher On Your Desktop Attack med USB Missile Launcher på skrivbordet
July 24th, 2008 06:59 24 juli, 2008 06:59
The solution I think is putting the keys in the low-memory, so the keys are over written as the computer boots! Den lösning som jag tror är att knapparna i låg-minne, så knapparna är över skrivs som datorn startar upp!
I really do not know how large the memory chunk has to be in order to record such key, though if 1/2 KB (512 Bytes) is enough, the adress where bios loades the MBR would be nice! Jag vet inte hur stora minnet del måste för att spela in sådana viktiga, även om 1 / 2 KB (512 bytes) är nog den adress där BIOS loades MBR skulle vara trevligt!
Other neat places might be the adress of the BIOS IDT (Interrupt Description Table), as it’s not needed any longer as the kernel enters PMod! Andra snyggt ställen kan adressen till BIOS IDT (Interrupt Beskrivning tabell), som det inte behövs någon längre som kärnan träder PMod!