Jump to content
Sign in to follow this  
sifoou

Refroidir la RAM pour récupérer les clés de chiffrement

Recommended Posts

Coup de froid sur la sécurité

Les derniers systèmes d'exploitation proposent des systèmes de chiffrement intégral des données présentes sur le disque dur: Bit Locker sous Vista, File Vault sous Mac OS X Leopard, dm-crypt sous Linux, ou encore True Crypt, solution multi-plateforme.

 

mini-53973-m-moire-princeton-refroidissement-s-curit-.jpg

 

Ces outils permettent normalement de garantir la sécurité des données en cas de vols ou de perte de la machine, la clé de chiffrement des données se trouvant dans la mémoire RAM de la machine. La RAM est une mémoire volatile, c'est-à-dire que les données qu'elle contient disparaissent à la mise hors tension du PC , c'est ce principe qui complique très fortement le vol de la clé de chiffrement.

 

 

Des chercheurs de l'Université de Princeton remettent toutefois en cause cette sécurité. Selon eux, les informations contenues dans la RAM se dégradent lentement suite à la mise hors tension, d'autant plus lentement que la température des barrettes de RAM est basse.

 

Ils ont donc développé une méthode de piratage inédite. Il suffit d'éteindre l'ordinateur, d'en extraire rapidement la RAM pour la brancher a chaud sur un nouveau système tout en la refroidissant grâce à une bombe d'air comprimé, puis d'extraire la clé de chiffrement du disque à l'aide d'algorithmes spécifiques qu'ils ont développés.

 

Cette méthode leur laisserait de longues minutes pour effectuer leur forfait, vils marauds! Une technique qui apparaîtra dans le prochain James Bond, n'en doutons pas.

 

C'est du piratage instructif , alors SPYM4N pense a t y mettre

 

Source

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  



×
×
  • Create New...