冷冻DRAM存储器可轻易破解笔记本加密

2008-02-27 00:16:23来源: 南方都市报

  电脑低温可致密码外泄

  最近,来自美国普林斯顿大学的研究报告显示,通过冷冻DRAM存储器,便可绕过笔记本的密码和加密软件,获取硬盘中的隐私和机密数据。

  “冷冻”简单破解加密技术

  一般来说,用户对计算机的数据加密主要通过设置开机密码、设置文件密码,以及通过数据加密软件如微软BitLocker、苹果FileVault、WinRar等对文件进行加密处理。用户在使用电脑时,这些加密数据会被存储在DRAM中,当用户锁定电脑、休眠时这些数据也会被保存在DRAM中,只是当用户关闭电脑,DRAM被断电后在常温状态下在几秒至几十秒内就会损失数据。

  但是,低温可使计算机DRAM断电之后仍保留其中数据数分钟甚至数小时。

  研究人员通过试验表明,冷冻状态下,DRAM仍保留其中数据数分钟甚至数小时,为不法分子提供破解的机会。

  在实验过程中,研究人员用倒置的压缩气体喷洒器向笔记本的DRAM喷气,使其迅速降温至零下50摄氏度后,他们利用断电的DRAM中数据“冻结”时间,通过一个简单的DRAM镜像软件重启计算机,把其中数据读取出来,再分析、处理这些数据,从而找出计算机密码和各种加密文件的密码,获得访问计算机存储信息的权限。

  报告指出,笔记本的加密手段可能没有普遍预想的那样理想,DRAM应被避免用来存储敏感机密数据。但在计算机和软件的相关结构被改变之前,不将数据存储在DRAM的做法尚未具备可行性。

  “休眠和锁定”下最危险

  设想一下,当有人在你休息或上厕所的期间偷了你开着的笔记本,他可以通过冷冻的方法在DRAM中获得各种密码,即使你的电脑已经处于锁定或休眠状态,他还是可以先将你电脑的DRAM冷冻起来,将里面的数据保存起来应用到别的电脑上,然后获得各种密码。甚至已关机的电脑,只要盗贼手脚够快,也可以取出存在DRAM中的密码信息。

  目前,有不少用户将重要的个人和企业数据存放在笔记本电脑上,“无论是你的笔记本被盗,还是你只是在几分钟之内看不到它,里面的信息都可能被一名聪明的入侵者读取。”专家警告说。

  笔记本电脑加密手段分析

  操作系统密码很“脆弱”

  对于大部分电脑用户,最常用的是添加操作系统的登录密码,但是这个加密方法仅建立在软件层,很容易破解。

  以最新的WindowsVista操作系统为例,黑客只要一张Vista安装光盘,通过修复系统、调用控制台、添加删除管理单元、重设密码等一系列操作,便可进入用户电脑,读取文件。

  “软件加密”最不可靠

  市面上有各种各样的数据加密软件,用户访问资源时需要输入密码。例如微软BitLocker、苹果FileVaul,专业点的还有SteganosSafeProfessional2007等。

  破解方式:

  用户在操作电脑、上网等过程中容易被黑客通过木马程序控制和盗窃密码,此外还可以被最新的冷冻DRAM的方法破解密码。

  “软硬结合”相对有效

  专业的数据加密,往往采用软硬结合方法,例如BullguardBackup系统安全产品,这些软件随机配备一个类似U盘的外接设备,只有使用标准USB接口的智能密码钥匙并输入正确口令,用户才能开启电脑和打开被加密的文件。

  破解方式:

  存储着密码信息的USB设备,可以看作是专用的物理钥匙,为计算机多加一把“锁”。

  “指纹识别”也是数字密码

  指纹识别系统已被商务笔记本广泛采用,系统在设定用户密码时先扫描用户的指纹作为登录密码,用户每次开机都要扫描指纹后才能进入。

  破解方式:

  这一密码只是“变了形式”的数字密码,同样能通过操作系统的漏洞进行破解。

  硬件安全芯片成本高

  硬件安全芯片则相对安全,以Thinkpad的TPM数据保护机制为例,其对CPU处理的数据流进行加密,TPM芯片可独立进行密钥生成、加解密的装置,内部拥有独立的处理器和存储单元。

  破解方式:

  数据加密机制往往只应用在高端笔记本,一般用户难以用到。

  数据加密硬盘最精密

  目前,硬盘厂商希捷和日立在其高端硬盘上采用数据加密的技术。例如希捷新推出的Momentus5400FDE.2笔记本硬盘和日立的7k200硬盘,他们在硬盘上采用了数据加密技术。

  由于硬盘是存储用户所有文件的仓库,从这个部件入手进行数据加密被认为是最有效和最精密的方法。通过使用密钥,使数据被不规则地写入磁盘进行保存,而在读取时,则需要以相同的密钥和算法将数据“解码”和重新排列。

  破解方式:

  一旦无法提供密码,即使将数据导出后也只能获得一堆“乱码”文件,比较难破解。

  -提示

  笔记本安全警示

  笔记本逐渐取代传统台式电脑,挑选笔记本时,应尽量考虑拥有多重安全和数据保护措施的产品,例如指纹识别系统、TMP安全芯片、数据加密硬盘等。

  ●维修电脑最好人在现场

  用户尽量不要在电脑中存放涉及隐私和商业机密的重要数据,如果有需通过一些加密的软件或硬件进行处理,维修时选择可靠的维修公司、尽量让维修人员当面处理。

  ●重要数据不放电脑硬盘

  将数据放在电脑硬盘存放重要隐私或商业机密数据时,可选择利用光盘、移动硬盘等进行转移保存,尽量不要将数据放在电脑硬盘之中,因为在使用过程中很容易被黑客通过木马程序控制、扫描、窃取你的文件。

  ●删除和销毁文件要彻底

  删除和销毁机密文件时不能大意,因为无论删除文件还是格式化硬盘,都不能从根本上保证清除硬盘数据,通过专业数据恢复软件同样能把数据从硬盘的磁盘上恢复过来。用户可以运用相对专业的文件销毁软件来“粉碎”机密文件。

关键字:DRAM  存储器  WinRar  商务笔记本  WindowsVista  Stega

编辑:汤宏琳 引用地址:http://www.eeworld.com.cn/news/embed/200802/article_18057.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
DRAM
存储器
WinRar
商务笔记本
WindowsVista
Stega

小广播

独家专题更多

2017东芝PCIM在线展会
2017东芝PCIM在线展会
TI车载信息娱乐系统的音视频解决方案
TI车载信息娱乐系统的音视频解决方案
汇总了TI汽车信息娱乐系统方案、优质音频解决方案、汽车娱乐系统和仪表盘参考设计相关的文档、视频等资源
迎接创新的黄金时代 无创想,不奇迹
迎接创新的黄金时代 无创想,不奇迹
​TE工程师帮助将不可能变成可能,通过技术突破,使世界更加清洁、安全和美好。

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 数字电视 安防电子 医疗电子 物联网

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved