RAM-fagyasztással kijátszható a merevlemeztitkosítás
A számítógép-felhasználók eddig úgy gondolhatták, hogy a PC kikapcsolása után eltűnnek a RAM-ban tárolt adatok. A Princeton egyetem információ-technológiai tanszékének munkatársai azonban kijelentették, hogy ez csak egy naiv tévhit, és bebizonyították ezen feltételezés ellenkezőjét. Az áramellátás megszűnése után még néhány másodpercig, esetleg percekig megőrzik a modulok a kulcsolás feloldásához szükséges kódokat, ezt a rövid időszakot azonban meg lehet hosszabbítani, ha a RAM-okat lehűtik sűrített levegővel -50 C fokra. Ebben az esetben az információk akár tíz percig is megmaradnak, ám ha folyékony nitrogénnal történik a fagyasztás, akkor akár még két óra elteltével is kinyerhetők a hasznos adatok a memóriából. Egy másik, ennél jóval egyszerűbb megoldás, ha USB-meghajtóról indítják a rendszert, és egy speciális szoftverrel megkeresik a RAM-okban tárolt titkosítási kulcsokat.
A kutatók szerint az eljárással a Vistán kívül, a Mac OS X File Vault és a Linux Kernel Dm-Crypt megoldásait is ki lehet játszani.
Kapcsolódó cikkek
- Hackerek okozták az amerikai áramkimaradásokat
- 10 ezer weboldalt törtek fel
- Adathalász támadás magyarországi bank ellen
- Megjelent az első adatlopó szoftver Mac-re
- Nagy hackertámadás Minszkben
- A Bhutto-gyilkosságból akarnak hasznot húzni a hackerek
- Ismét 3 millió ember adatait veszítette el a brit kormány
- 3,2 milliárd dolláros kárt okoz az adathalászat
- Az oroszok már a spájzban vannak
- Ténylegesen kihasznált nulladik napi hiba a QuickTime-ban
Biztonság ROVAT TOVÁBBI HÍREI
NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre
A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.