dastapov: (Default)
[personal profile] dastapov
Оказывается, существуют атаки на системы шифрования дисков через считывание информации, которая хранится в памяти компьютера сразу после его выключения и может быть извлечена оттуда в течении нескольких минут и через DMA доступ к памяти по портам FireWire, причем для этой атаки зачастую не надо производить никаких манипуляций с атакуемым компьютером - в порт вставляется железка, которая просит (и получает) полный дамп памяти, и все дела.

Надеюсь, что я все еще попадаю в категорию "неуловимых Джо", которые никому на самом деле не нужны :)

UPD: первая ссылка починена

(no subject)

Date: 2008-08-19 11:15 am (UTC)
From: [identity profile] ex-ivlad.livejournal.com
ты совершенно зря не читаешь [livejournal.com profile] securityblogru, я там про такие вещи пишу :)

(no subject)

Date: 2008-08-19 11:52 am (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
Надо исправляться :)

(no subject)

Date: 2008-08-19 11:18 am (UTC)
From: [identity profile] tarkhil.livejournal.com
первая ссылка у меня не открылась. расскажи в двух словах...

(no subject)

Date: 2008-08-19 11:51 am (UTC)

Re: прости

Date: 2008-08-19 11:51 am (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
Теперь это тред про слоупоков? :)

Ну, что поделаешь - до меня это только дошло доползло. Буду принимать слоупокаин.

Image

(no subject)

Date: 2008-08-19 11:33 am (UTC)
From: [identity profile] nidd.livejournal.com
жесть

(no subject)

Date: 2008-08-19 11:42 am (UTC)
From: [identity profile] zhuk-s.livejournal.com
Про FW Неслабо. Про считывание из памяти сразу после выкулючения. Что-то как-то не верится. Оригинальная статья не открывается.

По поводу неуловимого Джо: попадать в эту категорию очень желательно при любом раскладе в области секьюрити железа, т.к. любые уже существующие и еще не существующие защиты быстро вскрываются терморектальным криптоанализом :)

(no subject)

Date: 2008-08-19 11:51 am (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
Починил первую ссылку, смотри.

(no subject)

Date: 2008-08-19 04:22 pm (UTC)
From: [identity profile] zhuk-s.livejournal.com
Как-то все очень странно. Я понимаю, что технологии памяти существенно поменялись за последнее время, но когда я еще интересовался, как работает динамическое ОЗУ, я четко усвоил, что динамическая память должна постоянно регенерироваться и время регенерации там было десятков миллисекунд. Т.е. возможно и дольше будет сохраняться, но уж точно не минутами. Так что как-то меня этот ролик не убедил совсем.

(no subject)

Date: 2008-08-19 06:22 pm (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
А как называлась технология памяти, про которую ты интересовался? Я так понимаю, что все, о чем писали эти товарищи - оно про более-менее современную память.

Опять же, на их страничке (которая сейчас недоступна, но вчера была еще вполне жива) лежат слайды с выступлений на профильных конференциях. Уж там-то, я думаю, их бы заклевали, если бы это был fake.

(no subject)

Date: 2008-08-19 07:27 pm (UTC)
From: [identity profile] zhuk-s.livejournal.com
Ну собственно емкостная транзисторная матрица, как правило N-МОП или K-МОП. Там даже технология не особо существенна была - главное что носителем бита информации была емкость между (если не путаю) стоком и базой транзистора.
Собственно важно не это, а то, что есть два принципиально разных подхода - DRAM - динамическая регенративная память и SRAM - статическая память (яркий пример - хранение настроек BIOS и всяческие кеши). В качестве основной памяти в компах сейчас в основном используется именно DRAM (если быть точным - SDRAM - синхронная DRAM) как более дешевая, хорошо упаковываемая и быстродейственная.

PS. Сейчас говорил с отцом, так как он в общем-то специалист в ради- и цифровой электронике, задал ему вопрос насчет времени хранения, ответ был таков: гарантированное время хранения обычно раза в два-три больше номинальной частоты регенерации (для старых совковских микросхем РУ5, РУ7 было 4 и 8 мс соотетственно). Но гарантированное (во всем диапазоне рабочих температур) и максимально возможное в конкретных условиях, да с учетом, что часть может потеряться - две большие разницы, конечно.

Мораль: фиг его знает.

(no subject)

Date: 2008-08-20 09:02 am (UTC)
From: [identity profile] nealar.livejournal.com
Не, КМОП - там транзисторов на единицу логики больше. :)
Современная СДРАМ с саморегенерацией (схема регенерации прям внутри микросхемы), так что частота регенерации даже не каждому юзеру видна. По идее, чем мельче техпроцесс, тем дешевле мегабайт и менбше времени ДРАМ его помнит.

(no subject)

Date: 2008-08-20 04:57 pm (UTC)
From: [identity profile] zhuk-s.livejournal.com
Дык в памяти плотность логики не играет роли, 1 ячейка = 1 транзистор, а логическая обвязка много места не займет. Да и вроде бы все процессоры и прочие чипсеты нынче только КМОП, не?
Насчет меньше помнит - спорно, в советских сериях с увеличением степени интеграции частота регенерации падала.
Все остальное - да.

(no subject)

Date: 2008-08-19 07:37 pm (UTC)
From: [identity profile] migmit.vox.com (from livejournal.com)
Если я правильно понимаю, то внутре у современной памяти начинка, в общем, та же. И регенерироваться она должна, действительно, постоянно. Так что, очень сомнительно.

(no subject)

Date: 2008-08-19 04:29 pm (UTC)
From: [identity profile] zhuk-s.livejournal.com
Ну и я молчу о том, что у если у меня bios memtest вдруг не выключен, то... :)

(no subject)

Date: 2008-08-19 06:22 pm (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
... то можно быстро нажать Esc и его отменить :)

(no subject)

Date: 2008-08-19 07:28 pm (UTC)
From: [identity profile] zhuk-s.livejournal.com
Вот она, главная уязвимость - кнопка Esc!

(no subject)

Date: 2008-08-19 12:17 pm (UTC)
From: [identity profile] w23.livejournal.com
до вдумчивого терморектального криптоанализа еще добраться надо, ведь проще и тише будет, например, просто подменить initramfs-образ в незашифрованном загрузочном разделе на что-нибудь полезное. это в случае linux + luks/dm-crypt.

а чем таким надо заниматься, чтобы данные на личном ноутбуке стали бы вдруг кому-то так сильно нужны, я даже и не знаю. это уж либо что-то сурово-нелегальное, либо Серьезный Бизнес™, где данные могут быть важнее жизни, либо чья-то прихоть, аргументация которой может варьироваться.

(no subject)

Date: 2008-08-19 12:44 pm (UTC)
From: [identity profile] ex-ivlad.livejournal.com
по мне, так просто не хочется, что б вместе со спизженым ноутбукам ворам достались еще и мои файлы

(no subject)

Date: 2008-08-19 01:04 pm (UTC)
From: [identity profile] w23.livejournal.com
о чем, собственно, и речь.

(no subject)

Date: 2008-08-19 01:43 pm (UTC)
From: [identity profile] lomeo.livejournal.com
Ван-эйковский перехват? :)

(no subject)

Date: 2008-08-19 02:31 pm (UTC)
From: [identity profile] spacoom.livejournal.com
А что же делать? :)
Нет ли возможности отключить добавление новых девайсов, пока винда локнута?

Файрваер то давно отключен, а вот про возможность pcmcia -> firewire карточек не думал.

(no subject)

Date: 2008-08-19 04:50 pm (UTC)
From: [identity profile] andy-shev.livejournal.com
Причём тут виндовс?

(no subject)

Date: 2008-08-19 05:10 pm (UTC)
From: [identity profile] nealar.livejournal.com
PCMCIA-контроллеры не могут по желанию девайса устроить BDSM DMA-сессию. PCMCIA-девайс без драйвера даже не включится, потому что там хотплюг и управление питанием.

(no subject)

Date: 2008-08-19 06:24 pm (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
Ну так товарищ же и пихет, что если повезет (и шансы на это велики), то hotplug автоматом включит pcmcia-карточку.

Дык!

Date: 2008-08-20 08:59 am (UTC)
From: [identity profile] nealar.livejournal.com
Получается, что главная уязвимость - это винда. :)

Re: Дык!

Date: 2008-08-20 09:56 am (UTC)
From: [identity profile] spacoom.livejournal.com
Именно так. Неужели нет решения, кроме отключения портов? :)

трудно что-то советовать

Date: 2008-08-20 12:45 pm (UTC)
From: [identity profile] nealar.livejournal.com
Я ж не знаю вашиъх реалий. В PCMCIA-контроллеры со включенным по умолчанию DMA я по-прежнему не верю.

(no subject)

Date: 2008-08-19 04:13 pm (UTC)
From: [identity profile] ozi-mirror.livejournal.com
боян :-)

(no subject)

Date: 2008-08-19 06:16 pm (UTC)
From: [identity profile] dendik.livejournal.com
Принцип неуловимого Джо + сожжённый FireWire контроллер – вот надежда на спасение :)

(no subject)

Date: 2008-08-19 06:28 pm (UTC)
From: [identity profile] http://users.livejournal.com/_adept_/
... ритуально сожженный :)

Profile

dastapov: (Default)
Dmitry Astapov

May 2022

M T W T F S S
       1
2345678
9101112131415
161718 19202122
23242526272829
3031     

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags