最新研究發(fā)現(xiàn):冷凍內(nèi)存即可破解加密資料
發(fā)布日期:2022-01-13 10:09 | 文章來源:源碼中國
網(wǎng)上淫照事件弄得滿城風(fēng)雨,同時凸顯了保護(hù)計算機內(nèi)敏感資料的重要性,很多計算機用家都利用加密程序保護(hù)個人資料,不過原來即使做了加密功夫亦非滴水不漏,美國普林斯頓大學(xué)的研究人員發(fā)現(xiàn),透過冷凍計算機的記憶芯片,就可輕易破解包括微軟及蘋果推出的常用加密程序,哪怕計算機只是離開你視線數(shù)分鐘,但可能已被人有機可乘,讀取里面的機密資料。
由普林斯頓大學(xué)一班計算機保安專家組成的研究小組,自去年秋天開始,針對包括微軟的BitLocker及蘋果的FileVault等加密程序進(jìn)行研究, 他們發(fā)現(xiàn)計算機的暫存內(nèi)存芯片(DRAM)物理上存有漏洞,即使計算機關(guān)機后,內(nèi)存保存的資料,包括加密程序的安全鎖和口令仍未消失,最長可能達(dá)數(shù)分鐘之 久,黑客就可藉這個空隙做手腳。
增暫存時間 讀取程序口令
研究人員在網(wǎng)站上發(fā)表的報告指出,透過冷凍計算機記憶芯片,就可延長內(nèi)存暫存資料的時間,此時他們就可讀取加密程序的安全鑰匙和口令,輕易把計算機解密,偷取內(nèi)存內(nèi)的資料。
率領(lǐng)研究的計算機科學(xué)家費爾滕解釋:「只要以液態(tài)氮(攝氏-196度)冷凍計算機芯片,即使電源已中斷,內(nèi)存仍可保持狀態(tài)至少數(shù)小時。然后將芯片安裝回計算機,就可讀取里面的資料?!?
恐泄漏商業(yè)或國防機密
加密程序出現(xiàn)漏洞,令人擔(dān)憂不法之徒會否藉此攻陷商業(yè)機構(gòu)及政府部門的保安系統(tǒng),從而取得商業(yè)秘密甚至國防機密。不過研究人員表示,由于政府并沒有公開如何保護(hù)高度機密資料的細(xì)節(jié),因此當(dāng)前仍未知這種破解方法對政府的計算機系統(tǒng)是否有效。
有計算機保安專家指出,研究結(jié)果顯示所謂的保安措施并非萬無一失,計算機用家必須提高警覺。加州SRIInternational的計算機保安研究員諾伊曼表示:這是另一個例子,證明即使有人告訴你,你的計算機安全,但事實往往并非如此。
由普林斯頓大學(xué)一班計算機保安專家組成的研究小組,自去年秋天開始,針對包括微軟的BitLocker及蘋果的FileVault等加密程序進(jìn)行研究, 他們發(fā)現(xiàn)計算機的暫存內(nèi)存芯片(DRAM)物理上存有漏洞,即使計算機關(guān)機后,內(nèi)存保存的資料,包括加密程序的安全鎖和口令仍未消失,最長可能達(dá)數(shù)分鐘之 久,黑客就可藉這個空隙做手腳。
增暫存時間 讀取程序口令
研究人員在網(wǎng)站上發(fā)表的報告指出,透過冷凍計算機記憶芯片,就可延長內(nèi)存暫存資料的時間,此時他們就可讀取加密程序的安全鑰匙和口令,輕易把計算機解密,偷取內(nèi)存內(nèi)的資料。
率領(lǐng)研究的計算機科學(xué)家費爾滕解釋:「只要以液態(tài)氮(攝氏-196度)冷凍計算機芯片,即使電源已中斷,內(nèi)存仍可保持狀態(tài)至少數(shù)小時。然后將芯片安裝回計算機,就可讀取里面的資料?!?
恐泄漏商業(yè)或國防機密
加密程序出現(xiàn)漏洞,令人擔(dān)憂不法之徒會否藉此攻陷商業(yè)機構(gòu)及政府部門的保安系統(tǒng),從而取得商業(yè)秘密甚至國防機密。不過研究人員表示,由于政府并沒有公開如何保護(hù)高度機密資料的細(xì)節(jié),因此當(dāng)前仍未知這種破解方法對政府的計算機系統(tǒng)是否有效。
有計算機保安專家指出,研究結(jié)果顯示所謂的保安措施并非萬無一失,計算機用家必須提高警覺。加州SRIInternational的計算機保安研究員諾伊曼表示:這是另一個例子,證明即使有人告訴你,你的計算機安全,但事實往往并非如此。
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
上一篇:
教你將文件秘密隱藏在圖片中
下一篇:
關(guān)注官方微信