Мой сайт

Найдена брешь в безопасности, позволяющая снять пароли даже в отключенном ПК. Исследователи из Македонского института в Салоники открыли брешь в безопасности, основанной на особенностях работы компьютерной памяти, и которая может быть применена для сбора паролей и других чувствительных данных, даже если ПК выключен.

Кристос Георгиадис и его коллеги растолковали, как их открытие может быть применено спецами по информатике в криминалистике для извлечения обвинительных доказательств из компов, также злодеями для получения индивидуальных данных и банковских реквизитов.

Исследователи указали, что большая часть юзеров подразумевают, что при выключении компов все данные, находящиеся в ОЗУ, удаляются, пишет "Компьютерное обозрение". По сути, все данные в ОЗУ теряются только тогда, когда разрывается цепь питания. Георгиадис с сотрудниками проявили, что данные в оперативки не теряются, если компьютер выключается, но цепь с главным источником питания не разрывается.

Они считают, что криминалисты и злоумышленники могут таким макаром получить доступ к данным большинства не так давно применяемых приложений. Они указали, что пуск новых требовательных к памяти приложений будет приводить к перезаписи данных в ОЗУ во время использования компьютера, но обычное выключение машины оставляет уязвимости в области безопасности и конфиденциальности. Потому при криминалистическом сценарии извлечь подтверждения из выключенного компьютера больше шансов, чем из работающего.

Команда протестировала собственный подход, чтоб извлечь данные из ОЗУ после выключения компьютера, на котором производились распространенные сценарии работы, включая доступ к Facebook, Gmail, Microsoft Network (MSN) и Skype. Они выполнили дамп памяти через 5, 15 и 60 мин после выключения. Потом использовали отлично известные криминалистам инструменты восстановления, чтоб сложить совместно кусочки различных фрагментов извлеченных данных.

Алексей Дмитриев