Feb 23
Geekなぺーじ : ほとんどのHDD暗号化を解いてしまうというデモ
RAM(メモリ)に残った秘密鍵を読み込んでしまえば暗号を複合できるという発想です。電源を切るとRAMに入った情報は直ぐに消えてしまうわけではなく、時間と共に徐々に消えて行きます。そのRAMに含まれる暗号の秘密鍵を読み出してしまえというわけです。
いくらHDDを暗号化してても結局意味はないという話か…
↓がその動画
きゃぁぁぁぁぁー
404 Blog Not Found:iTech - 電源を落としてもDRAMは落ちず
このDRAM攻撃、これがわかれば対策も簡単。暗号化ディスクをアンマウントする際に、キーを格納するDRAM領域を上書きしてしまえばいい。「ファイルを完全に証拠」コマンドと同じ原理。これを見た各社は割とすぐにそういう対策をするはず。 とはいっても、ディスク(ないしディスクイメージ)をマウントした状態では、もちろんこの攻撃は防げない。結局のところ、自分のラップトップは財布に準じた扱いをせよ、ということか。
きゃぁぁぁぁぁー(’A`)
いやぁPCって本当にあぶないツールですね
死んでから中見られてxxxxマニアだということがばれたらと思ったら逆に死にたくなりました
