BitLocker, Dm-Crypt, Filevault, TrueCrypt vulnerabili…
Sono riusciti a leggere il contenuto delle DRAM dopo lo spegnimento del computer. Cosa significa? Significa che in potenza è possibile, e lo hanno fatto , recuperare dalla memoria la Master Key di uno dei sistemi di cifratura brutalmente disconnettendo la corrente e recuperando il contenuto della memoria, che in quel momento contiene la chiave.
In questo modo si ottiene la Master Key e sono riusciti a decifrare BitLocker… Kudos…
I buontemponi sono J. Alex Halderman, Seth D. Schoen, Nadia Heninger, William Clarkson, William Paul, Joseph A. Calandrino, Ariel J. Feldman, Jacob Appelbaum, and Edward W. Felten della Università di Princeton.
Qui sotto il filmato che ne spiega il funzionamento:
Qui invece si trova il Paper in PDF printo da scaricare. Interessantissima anche la pagina con i test pratici per controllare sul proprio computer.
Come si diceva via skype con i ragazzi di Ush.it i metodi esistono da tempo, sia via CardBus che via dumping della memoria, ma questo è probabilmente il modo più spettacolare…
bitlocker, DM-Crypt, TrueCrypt, encryption, crittografia, cracking
I termini più ricercati per il post:
Technorati Tags: bitlocker, DM-Crypt, TrueCrypt, encryption, crittografia, cracking
Related posts:
- Italians Do It Better: Truecrypt su MAC grazie a OsxCrypt
- Altri siti di Partiti Politici vulnerabili…
- OSXCrypt sul Punto Informatico
- Nuova edizione Master in Virus Informatici
I termini più ricercati per il post:
Condividi:
Categoria: Security and Intelligence
e l’eterna lotta continua ;)
beh basta solo non farsi rubare sta ram no?:D
oppure basta spegnere il pc come si deve:
http://forums.truecrypt.org/viewtopic.php?t=9410
@Federico:
No, Federico, temo proprio che tu abbia preso lucciole per lanterne. Se si sospende Windows la memoria viene recuperata. Non solamente: se arrivo a casa di qualcuno e ho la possibilità fisica di priprendere la macchina, anche dopo un hard reset, sono a cavallo.
Scena classica: irruzione e spegnimento del PC con montati i dischi cifrati tramite “taglio corrente”…
in questo caso siamo un po’ nella…. hemm…