งานวิจัยจากพรินซ์ตัน เจาะการเข้ารหัสดิสก์แบบเต็มระบบ
แม้ทุกวันนี้ระบบเข้ารหัสดิสก์แบบเข้ารหัสข้อมูลทั้งหมดจะได้รับความนิยมขึ้นเรื่อยๆ เนื่องจากประเด็นของการถูกขโมยข้อมูลจำนวนมากในช่วงหลังๆ ที่ทำให้ข้อมูลสำคัญของคนจำนวนมากถูกเผยแพร่ออกไป แต่กระนั้นก็ตามระบบการเข้ารหัสนั้นส่วนมากอาศัยข้อเท็จจริงที่ว่าข้อมูลในหน่วยความจำของคอมพิวเตอร์นั้นจะหายไปหากคอมพิวเตอร์ไม่ได้ทำงานไปเป็นระยะเวลาหนึ่ง
แต่กลุ่มนักวิจัยร่วมระหว่างมหาวิทยาลัยพรินซ์ตัน, Electronic Frontier Foundation, และ Wind River System ได้ร่วมกันทำงานวิจัยที่ท้าทายแนวคิดแบบเดิมๆ ด้วยการเขียนซอฟต์แวร์ในการกู้ข้อมูลจากหน่วยความจำหลักการบูตเครื่องไปแล้วหนึ่งครั้ง โดยอาศัยความจริงที่ว่าแม้หน่วยความจำหลังการบูตเครื่องจะไม่น่าเชื่อถือว่าจะเหมือนเดิม แต่ข้อมูลเกือบทั้งหมดก็ยังคงอยู่ครบถ้วนดี
นักวิจัยเขียนซอฟต์แวร์เพื่อเก็บข้อมูลทั้งหมดในหน่วยความจำลงแผ่นดิสก์ทันทีหลังการบูต หลังจากนั้นจึงนำข้อมูลนั้นไปหาคีย์สำหรับถอดรหัสข้อมูลในดิสก์ที่มีการเข้ารหัส ทำให้สามารถแก้การเข้ารหัสของโปรแกรมเข้ารหัสอย่าง TrueCrypt ออกมาได้
หลังจากนี้ก่อนจะทิ้งคอมพิวเตอร์ไว้แบบไม่มีคนดู อาจจะต้องกอดคอมพิวเตอร์ไว้กับตัวก่อนสัก 20 นาทีเพื่อความปลอดภัย..
ที่มา - Princeton
ข่าวย้อนหลังที่เกี่ยวข้อง
- แอปเปิลเตรียมอุดช่องโหว่เอสเอ็มเอสในไอโฟน (โอเอสรุ่น 3.0 อาจมีช่องโหว่ด้วย)
- ของมีจำกัด: เตรียมแย่งโหลด Windows Security Essentials Beta คืนนี้
- [อัพเดต 2] ไมโครซอฟท์เตรียมปล่อย Microsoft Security Essentials เบต้าวันที่ 23 มิ.ย.
- [อัพเดต 2] Morro ได้ชื่อใหม่ว่า Microsoft Security Essentials (MSE) และรั่วให้โหลดได้แล้ว
- [อัพเดต:เป็นแค่ข่าวลือ] "Morro" จากไมโครซอฟท์อาจทำงานบนกลุ่มเมฆ!
- ภาพหน้าจอตัวป้องกันมัลแวร์โค้ดเนม Morro รั่วทางเน็ต
- lew's blog
- Login or register to post comments





ความรู้ใหม่เลยว่าข้อมูลใน RAM ยังค้างอยู่หลังจากปิดเครื่อง
ไม่ก็..ชัตดาวน์ไปเลย
ประหยัดไฟด้วย >__>
คนเราก็ช่างคิดเนอะ
ดักพาสจากเสียงคีย์บอร์ดก็มีละ นี่ยังหาข้อมูลในแรมที่เพิ่งรีบูตอีก เคยได้ยินถึงขนาดจับเอาสัญญาณการทำงาน(ไม่ใช่ wirelessนะ)จากเครื่องที่ทำงานอยู่ใกล้ๆได้เลย
วันหลังแค่นึกในใจก็คงรู้กันทั่วบ้านทั่วเมืองแล้ว T.T
ข่าวต่อไป..
MS ออกแพตช์ล่าสุด โดยเพิ่มความสามารถในการทำ zero fill ในแรมให้อัตโนมัติ เมื่อมีการสั่งชัตดาวน์เครื่อง นอกจากนี้ทางผู้พัฒนา Ubuntu ดิสโทรชื่อดังก็ได้ให้คำมั่นสัญญากับผู้ใช้ว่า จะใส่คุณสมบัตินี้ลงใน Ubuntu 9.99 เช่นกัน :p
----------
iPAtS
เขียนได้วกวน อ่านแล้วงงดีมากๆ ครับ
หน่วยความจำหลักการบูตเครื่องไปแล้วหนึ่งครั้ง <<< หลังการบูตเครื่อง ?
ใช่ครับ Cold Boot เพราะเขาบอกว่า DRAM ปัจจุบันแม้จะไม่จ่ายไฟแล้ว อาจจะคงค่าไว้ได้นานหลายวินาทีจนถึงระดับนาที แม้ว่าจะไม่ได้รับไฟฟ้าเลี้ยงแล้ว ถอดออกมา ก็ได้ ยิ่งถ้าบวกกับการใช้สเปรย์ทำความเย็น ก็อาจได้ระดับนาที
แต่ถ้าเล่นแบบโจ่งแจ้ง ใช้ไนโตรเจนเหลว!!! ข้อมูลจะอยูก็ได้เป็นชั่วโมง
ผมนึกถึงการย้ายอวัยวะมนุษย์ (ทางการแพทย์)แฮะ