Ubuntu Linux уязвим к атакам методом "холодной" перезагрузки

Ubuntu Linux уязвим к атакам методом "холодной" перезагрузки

Новый участник

Сообщения: 6
Благодарности: 0

Эксперт по безопасности Шерри Давидофф (Sherri Davidoff) исследовала несколько известных приложений и протоколов Ubuntu Linux, в том числе программы шифрования GnuPG и TrueCrypt, на устойчивость к атакам методом "холодной" перезагрузки.

Данный тип атак основан на способности современных устройств памяти с произвольным доступом хранить информацию в течение нескольких секунд или минут после отключения питания даже при комнатной температуре и при извлечении из материнской платы. Ранее ученые из Принстонского университета показали, что при охлаждении жидким азотом данные DRAM были доступны гораздо дольше - в течение нескольких часов.

Атаки этого типа могут быть успешны и при частичном сбросе битов, позволяя получать доступ к криптоключам и паролям, либо к данным, существенно облегчающим криптоанализ.

Как сообщает сайт Рhilosecurity.org, Шерри Давидофф исследовала устойчивость Terminal, su, Thunderbird, Pidgin, GPG, Truecrypt и SSH в среде Ubuntu Linux без внешних устройств памяти. Программы были заранее настроены на то, чтобы не хранить пароли.

Оказалось, что все исследованные программы и протоколы были уязвимы к указанному виду атак. Пароли обнаружились в памяти процесса, либо в дампе памяти системы. В случае GnuPG были обнаружены не пароли, а части открытого текста.

http://liberatum.ru/news/ubuntu-linu...i-perezagruzki

Отправлено: 14:09, 30-07-2008

Аlchemist

Старожил

Сообщения: 437
Благодарности: 46

Профиль | Отправить PM | Цитировать

Гейтс заказал штоле?...

-------
IT house

Отправлено: 17:38, 30-07-2008 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Bren74

Ветеран

Сообщения: 589
Благодарности: 15

Профиль | Отправить PM | Цитировать

Видимо, так...

-------
display.php.png

Отправлено: 17:46, 04-12-2008 | #3

Котяра

Ветеран

Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать

А Windows не уязвим? Хотя в нем и так хватает уявзимостей...
Мне кажется, таким атакам уделяют слишком много внимания. Дыры в софте важнее (а они-то наверняка и в Linux есть).

Отправлено: 19:12, 04-12-2008 | #4