Zranitelnost počítačové paměti mohou využít crackeři

Jiří Kocourek , 25. únor 2008 08:42 0 komentářů
Rubriky: Security, Hardware

Lupa
Americká univerzita Princeton prezentovala výsledky svého nejnovějšího průzkumu, podle kterého stačí k úspěšnému crackerskému útoku na zašifrovaný pevný disk počítače pouhé vehnání studeného vzduchu do paměťového modulu. Vědci z princetonské univerzity se zabývali ve své studii novými a netradičními způsoby, jakými se můžou crackeři nabourat do sebelépe ochráněných počítačů. Stačí jim k tomu pouhá možnost fyzického přístupu k počítači.

Studie ukazuje, jak je možné obejít zašifrování a dlouhodobě připravený ochranný systém počítače tím, že dojde k manipulaci způsobu, jakým pracuje paměťový modul přístroje. Výzkumný tým univerzity uvedl, že lehkost, s jakou mohou být takové útoky uskutečněny, zvyšuje obavy z bezpečnosti přenosných počítačů, ve kterých jsou ukládána citlivá data jako osobní bankovnictví, tajné firemní dokumenty nebo dokumenty národní bezpečnosti.

Zmražení paměťového modulu, jako je například DRAM chip, způsobí, že si přístroj udrží data minuty nebo hodiny potom, co ztratí energii. Data zahrnují klíče k odemknutí zašifrování. Bez zmražení by chip ztratil svůj obsah během vteřin. Crackeři se mohou k datům dostat restartováním počítače a použitím jednoduchého programu určeného ke kopírování paměťového obsahu. Vše proběhne dříve, než počítač stihne pročistit citlivá data. Podle vědců jsou nejlépe napadnutelné počítače, které zůstanou ponechány v režimech hibernace nebo spánku, když nejsou kompletně vypnuty.


Komentáře

RSS 

Komentujeme

Virtuální realitou proti strachu ze smrti

Pavel Houser , 18. červenec 2017 07:00
Pavel Houser

Lidé, kteří reportují „zážitky blízké smrti“, pak mnohdy mají ze smrti menší strach. Nedalo by se to...

Více






Kalendář

22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
27. 08.

31. 08.
VMworld 2017
RSS 

Zprávičky

Roboty využívá téměř čtvrtina českých menších firem

ČTK , 24. červenec 2017 10:00

Důvodem investic do robotizace nesmí být všeobecný trend, ale faktická potřeba. ...

Více 0 komentářů

Začne platit nový zákon, který má šetřit náklady na budování sítí

ČTK , 24. červenec 2017 09:00

Provozovatelé vodovodních, energetických i kanalizačních sítí budou muset umožnit přístup zájemců o ...

Více 0 komentářů

Šéfem nového úřadu pro kyberbezpečnost by měl být Navrátil

ČTK , 24. červenec 2017 08:00

Úřad měl dostat vlastní rozpočtovou kapitolu. ...

Více 0 komentářů

Starší zprávičky

China Unicom má slíbeno od investorů 12 miliard dolarů

ČTK , 23. červenec 2017 10:14

Připravovaná investice je součástí snahy čínské vlády oživit státní giganty soukromým kapitálem. ...

Více 0 komentářů

Čína chce být do 2025 světovým lídrem v oblasti umělé inteligence

ČTK , 22. červenec 2017 09:00

Plán přichází v době, kdy USA chtějí více kontrolovat investice, včetně investic do umělé inteligenc...

Více 0 komentářů

Santa Fe se chystá na premiéru opery o Jobsovi

ČTK , 22. červenec 2017 08:00

Spád opery je stejně rychlý a dynamický jako technologie, které Jobs vytvořil, tvrdí autoři....

Více 0 komentářů

Policejní úřady USA a EU zakročily proti ilegálním serverům

ČTK , 21. červenec 2017 10:00

Kromě AlphaBay se zásah týkal také ilegálního tržiště darknetu Hansa....

Více 1 komentářů