最新研究发现:冷冻内存即可破解加密资料

所属分类: 网络安全 / 加密解密 阅读数: 96
收藏 0 赞 0 分享

网上事件弄得满城风雨,同时凸显了保护计算机内敏感资料的重要性,很多计算机用家都利用加密程序保护个人资料,不过原来即使做了加密功夫亦非滴水不漏,美国普林斯顿大学的研究人员发现,透过冷冻计算机的记忆芯片,就可轻易破解包括微软及苹果推出的常用加密程序,哪怕计算机只是离开你视线数分钟,但可能已被人有机可乘,读取里面的机密资料。

由普林斯顿大学一班计算机保安专家组成的研究小组,自去年秋天开始,针对包括微软的BitLocker及苹果的FileVault等加密程序进行研究, 他们发现计算机的暂存内存芯片(DRAM)物理上存有漏洞,即使计算机关机后,内存保存的资料,包括加密程序的安全锁和口令仍未消失,最长可能达数分钟之 久,黑客就可藉这个空隙做手脚。

增暂存时间 读取程序口令

研究人员在网站上发表的报告指出,透过冷冻计算机记忆芯片,就可延长内存暂存资料的时间,此时他们就可读取加密程序的安全钥匙和口令,轻易把计算机解密,偷取内存内的资料。

率领研究的计算机科学家费尔滕解释:「只要以液态氮(摄氏-196度)冷冻计算机芯片,即使电源已中断,内存仍可保持状态至少数小时。然后将芯片安装回计算机,就可读取里面的资料。」

恐泄漏商业或国防机密

加密程序出现漏洞,令人担忧不法之徒会否藉此攻陷商业机构及政府部门的保安系统,从而取得商业秘密甚至国防机密。不过研究人员表示,由于政府并没有公开如何保护高度机密资料的细节,因此当前仍未知这种破解方法对系统是否有效。

有计算机保安专家指出,研究结果显示所谓的保安措施并非万无一失,计算机用家必须提高警觉。加州SRIInternational的计算机保安研究员诺伊曼表示:这是另一个例子,证明即使有人告诉你,你的计算机安全,但事实往往并非如此。

更多精彩内容其他人还在看

Linux系统中密码破解大全

(一)Linux 系统密码破解   1.在grub选项菜单按E进入编辑模式   2.编辑kernel那行 /init 1 (或/single)   3.按B重启   4.进入后执行下列命令   root@#passwd root (设置roo
收藏 0 赞 0 分享

教你在15秒内破解出cmos密码的方法

如果你只想"15秒绿色环保型"请直接看方法3:   *如果你想对cmos有个深入的了解或揪出本文理解的不足,请看方法0,1,2,3-:)   ----CMOS (Award)密码简介与破解0--3法----   计算机启动时,由存放在主板
收藏 0 赞 0 分享

OllyDBG反汇编破解Radmin密码

Radmin 是一款很不错的服务器管理 无论是 远程桌面控制 还是 文件传输 速度都很快 很方便 这样也形成了 很多服务器都装了 radmin这样的 现在你说 4899默认端口 没密码的 服务器你上哪找? 大家都知道radmin的密码都是32位m
收藏 0 赞 0 分享

破解PCAnyWhere远程连接的密码

由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。   问题的关键就是要得到PCAnyWhere的密码文件(*.CIF),然后使用PCa
收藏 0 赞 0 分享

软件破解之“动态跟踪分析”

一、SOFTICE 配制 虽然大部分 VB 程序仍调用 Win32 API 函数,但如想在 VB dll 运行库中设断的话,你就必须把 VB dll 运行库加入 SOFTICE 配制里去。 下例是在 win95/98 下你把相关的 VB DLL 运行库加入
收藏 0 赞 0 分享

破解网吧禁用盘实例两则(图)

网吧网管为了防止重要的备份文件,被上网用户有意或者无意的删除,通常都会将机器某个盘符驱动器禁用,让我们无法访问到里面所含有的文件。而大部份上网用户,在毫不知情的情况下,把重要资料存到了禁用盘符,这就使得他们要想调出自己所存放的资料,就需破解目前所被
收藏 0 赞 0 分享

攻破Windows加密保护之EFS解密

EFS(Encrypting File System,加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,文件加密钥匙),然后将利用F
收藏 0 赞 0 分享

软件暴力破解的原理和破解经验

对于暴力破解通常是无法得到注册码或是注册码的运算过程太复杂,无法通常计算得到(这里指使用反推法来计算注册码)所以就能够使用修改程序的方法来破解这个软件,这样通常就是暴力破解。 现在将使用暴力破解的软件分一下类型,也好让大家来知道如何对不同
收藏 0 赞 0 分享

高度危险信号 破解管理员的远程密码

由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。 问题的关键就是要得到PCAnyWhere的密码文件(*.CIF),然后使用PCan
收藏 0 赞 0 分享

EFS加密技术的概念分析及一次解密经过

EFS(Encrypting File System,加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,文件加密钥匙),然后将利用F
收藏 0 赞 0 分享
查看更多