冷凍DRAM存儲器可輕易破解筆記本加密
電腦低溫可致密碼外泄
最近，來自美國普林斯頓大學(xué)的研究報告顯示，通過冷凍DRAM存儲器，便可繞過筆記本的密碼和加密軟件，獲取硬盤中的隱私和機(jī)密數(shù)據(jù)。
“冷凍”簡單破解加密技術(shù)
一般來說，用戶對計算機(jī)的數(shù)據(jù)加密主要通過設(shè)置開機(jī)密碼、設(shè)置文件密碼，以及通過數(shù)據(jù)加密軟件如微軟BitLocker、蘋果FileVault、WinRar等對文件進(jìn)行加密處理。用戶在使用電腦時，這些加密數(shù)據(jù)會被存儲在DRAM中，當(dāng)用戶鎖定電腦、休眠時這些數(shù)據(jù)也會被保存在DRAM中，只是當(dāng)用戶關(guān)閉電腦，DRAM被斷電后在常溫狀態(tài)下在幾秒至幾十秒內(nèi)就會損失數(shù)據(jù)。
但是，低溫可使計算機(jī)DRAM斷電之后仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時。
研究人員通過試驗表明，冷凍狀態(tài)下，DRAM仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時，為不法分子提供破解的機(jī)會。
在實驗過程中，研究人員用倒置的壓縮氣體噴灑器向筆記本的DRAM噴氣，使其迅速降溫至零下50攝氏度后，他們利用斷電的DRAM中數(shù)據(jù)“凍結(jié)”時間，通過一個簡單的DRAM鏡像軟件重啟計算機(jī)，把其中數(shù)據(jù)讀取出來，再分析、處理這些數(shù)據(jù)，從而找出計算機(jī)密碼和各種加密文件的密碼，獲得訪問計算機(jī)存儲信息的權(quán)限。
報告指出，筆記本的加密手段可能沒有普遍預(yù)想的那樣理想，DRAM應(yīng)被避免用來存儲敏感機(jī)密數(shù)據(jù)。但在計算機(jī)和軟件的相關(guān)結(jié)構(gòu)被改變之前，不將數(shù)據(jù)存儲在DRAM的做法尚未具備可行性。
“休眠和鎖定”下最危險
設(shè)想一下，當(dāng)有人在你休息或上廁所的期間偷了你開著的筆記本，他可以通過冷凍的方法在DRAM中獲得各種密碼，即使你的電腦已經(jīng)處于鎖定或休眠狀態(tài)，他還是可以先將你電腦的DRAM冷凍起來，將里面的數(shù)據(jù)保存起來應(yīng)用到別的電腦上，然后獲得各種密碼。甚至已關(guān)機(jī)的電腦，只要盜賊手腳夠快，也可以取出存在DRAM中的密碼信息。
目前，有不少用戶將重要的個人和企業(yè)數(shù)據(jù)存放在筆記本電腦上，“無論是你的筆記本被盜，還是你只是在幾分鐘之內(nèi)看不到它，里面的信息都可能被一名聰明的入侵者讀取?！睂＜揖嬲f。
筆記本電腦加密手段分析
操作系統(tǒng)密碼很“脆弱”
對于大部分電腦用戶，最常用的是添加操作系統(tǒng)的登錄密碼，但是這個加密方法僅建立在軟件層，很容易破解。
以最新的WindowsVista操作系統(tǒng)為例，黑客只要一張Vista安裝光盤，通過修復(fù)系統(tǒng)、調(diào)用控制臺、添加刪除管理單元、重設(shè)密碼等一系列操作，便可進(jìn)入用戶電腦，讀取文件。
“軟件加密”最不可靠
市面上有各種各樣的數(shù)據(jù)加密軟件，用戶訪問資源時需要輸入密碼。例如微軟BitLocker、蘋果FileVaul，專業(yè)點的還有SteganosSafeProfessional2007等。
破解方式：
用戶在操作電腦、上網(wǎng)等過程中容易被黑客通過木馬程序控制和盜竊密碼，此外還可以被最新的冷凍DRAM的方法破解密碼。
“軟硬結(jié)合”相對有效
專業(yè)的數(shù)據(jù)加密，往往采用軟硬結(jié)合方法，例如BullguardBackup系統(tǒng)安全產(chǎn)品，這些軟件隨機(jī)配備一個類似U盤的外接設(shè)備，只有使用標(biāo)準(zhǔn)USB接口的智能密碼鑰匙并輸入正確口令，用戶才能開啟電腦和打開被加密的文件。
破解方式：
存儲著密碼信息的USB設(shè)備，可以看作是專用的物理鑰匙，為計算機(jī)多加一把“鎖”。
“指紋識別”也是數(shù)字密碼
指紋識別系統(tǒng)已被商務(wù)筆記本廣泛采用，系統(tǒng)在設(shè)定用戶密碼時先掃描用戶的指紋作為登錄密碼，用戶每次開機(jī)都要掃描指紋后才能進(jìn)入。
破解方式：
這一密碼只是“變了形式”的數(shù)字密碼，同樣能通過操作系統(tǒng)的漏洞進(jìn)行破解。
硬件安全芯片成本高
硬件安全芯片則相對安全，以Thinkpad的TPM數(shù)據(jù)保護(hù)機(jī)制為例，其對CPU處理的數(shù)據(jù)流進(jìn)行加密，TPM芯片可獨立進(jìn)行密鑰生成、加解密的裝置，內(nèi)部擁有獨立的處理器和存儲單元。
破解方式：
數(shù)據(jù)加密機(jī)制往往只應(yīng)用在高端筆記本，一般用戶難以用到。
數(shù)據(jù)加密硬盤最精密
目前，硬盤廠商希捷和日立在其高端硬盤上采用數(shù)據(jù)加密的技術(shù)。例如希捷新推出的Momentus5400FDE.2筆記本硬盤和日立的7k200硬盤，他們在硬盤上采用了數(shù)據(jù)加密技術(shù)。
由于硬盤是存儲用戶所有文件的倉庫，從這個部件入手進(jìn)行數(shù)據(jù)加密被認(rèn)為是最有效和最精密的方法。通過使用密鑰，使數(shù)據(jù)被不規(guī)則地寫入磁盤進(jìn)行保存，而在讀取時，則需要以相同的密鑰和算法將數(shù)據(jù)“解碼”和重新排列。
破解方式：
一旦無法提供密碼，即使將數(shù)據(jù)導(dǎo)出后也只能獲得一堆“亂碼”文件，比較難破解。
-提示
筆記本安全警示
筆記本逐漸取代傳統(tǒng)臺式電腦，挑選筆記本時，應(yīng)盡量考慮擁有多重安全和數(shù)據(jù)保護(hù)措施的產(chǎn)品，例如指紋識別系統(tǒng)、TMP安全芯片、數(shù)據(jù)加密硬盤等。
●維修電腦最好人在現(xiàn)場
用戶盡量不要在電腦中存放涉及隱私和商業(yè)機(jī)密的重要數(shù)據(jù)，如果有需通過一些加密的軟件或硬件進(jìn)行處理，維修時選擇可靠的維修公司、盡量讓維修人員當(dāng)面處理。
●重要數(shù)據(jù)不放電腦硬盤
將數(shù)據(jù)放在電腦硬盤存放重要隱私或商業(yè)機(jī)密數(shù)據(jù)時，可選擇利用光盤、移動硬盤等進(jìn)行轉(zhuǎn)移保存，盡量不要將數(shù)據(jù)放在電腦硬盤之中，因為在使用過程中很容易被黑客通過木馬程序控制、掃描、竊取你的文件。
●刪除和銷毀文件要徹底
刪除和銷毀機(jī)密文件時不能大意，因為無論刪除文件還是格式化硬盤，都不能從根本上保證清除硬盤數(shù)據(jù)，通過專業(yè)數(shù)據(jù)恢復(fù)軟件同樣能把數(shù)據(jù)從硬盤的磁盤上恢復(fù)過來。用戶可以運(yùn)用相對專業(yè)的文件銷毀軟件來“粉碎”機(jī)密文件。
最近，來自美國普林斯頓大學(xué)的研究報告顯示，通過冷凍DRAM存儲器，便可繞過筆記本的密碼和加密軟件，獲取硬盤中的隱私和機(jī)密數(shù)據(jù)。
“冷凍”簡單破解加密技術(shù)
一般來說，用戶對計算機(jī)的數(shù)據(jù)加密主要通過設(shè)置開機(jī)密碼、設(shè)置文件密碼，以及通過數(shù)據(jù)加密軟件如微軟BitLocker、蘋果FileVault、WinRar等對文件進(jìn)行加密處理。用戶在使用電腦時，這些加密數(shù)據(jù)會被存儲在DRAM中，當(dāng)用戶鎖定電腦、休眠時這些數(shù)據(jù)也會被保存在DRAM中，只是當(dāng)用戶關(guān)閉電腦，DRAM被斷電后在常溫狀態(tài)下在幾秒至幾十秒內(nèi)就會損失數(shù)據(jù)。
但是，低溫可使計算機(jī)DRAM斷電之后仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時。
研究人員通過試驗表明，冷凍狀態(tài)下，DRAM仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時，為不法分子提供破解的機(jī)會。
在實驗過程中，研究人員用倒置的壓縮氣體噴灑器向筆記本的DRAM噴氣，使其迅速降溫至零下50攝氏度后，他們利用斷電的DRAM中數(shù)據(jù)“凍結(jié)”時間，通過一個簡單的DRAM鏡像軟件重啟計算機(jī)，把其中數(shù)據(jù)讀取出來，再分析、處理這些數(shù)據(jù)，從而找出計算機(jī)密碼和各種加密文件的密碼，獲得訪問計算機(jī)存儲信息的權(quán)限。
報告指出，筆記本的加密手段可能沒有普遍預(yù)想的那樣理想，DRAM應(yīng)被避免用來存儲敏感機(jī)密數(shù)據(jù)。但在計算機(jī)和軟件的相關(guān)結(jié)構(gòu)被改變之前，不將數(shù)據(jù)存儲在DRAM的做法尚未具備可行性。
“休眠和鎖定”下最危險
設(shè)想一下，當(dāng)有人在你休息或上廁所的期間偷了你開著的筆記本，他可以通過冷凍的方法在DRAM中獲得各種密碼，即使你的電腦已經(jīng)處于鎖定或休眠狀態(tài)，他還是可以先將你電腦的DRAM冷凍起來，將里面的數(shù)據(jù)保存起來應(yīng)用到別的電腦上，然后獲得各種密碼。甚至已關(guān)機(jī)的電腦，只要盜賊手腳夠快，也可以取出存在DRAM中的密碼信息。
目前，有不少用戶將重要的個人和企業(yè)數(shù)據(jù)存放在筆記本電腦上，“無論是你的筆記本被盜，還是你只是在幾分鐘之內(nèi)看不到它，里面的信息都可能被一名聰明的入侵者讀取?！睂＜揖嬲f。
筆記本電腦加密手段分析
操作系統(tǒng)密碼很“脆弱”
對于大部分電腦用戶，最常用的是添加操作系統(tǒng)的登錄密碼，但是這個加密方法僅建立在軟件層，很容易破解。
以最新的WindowsVista操作系統(tǒng)為例，黑客只要一張Vista安裝光盤，通過修復(fù)系統(tǒng)、調(diào)用控制臺、添加刪除管理單元、重設(shè)密碼等一系列操作，便可進(jìn)入用戶電腦，讀取文件。
“軟件加密”最不可靠
市面上有各種各樣的數(shù)據(jù)加密軟件，用戶訪問資源時需要輸入密碼。例如微軟BitLocker、蘋果FileVaul，專業(yè)點的還有SteganosSafeProfessional2007等。
破解方式：
用戶在操作電腦、上網(wǎng)等過程中容易被黑客通過木馬程序控制和盜竊密碼，此外還可以被最新的冷凍DRAM的方法破解密碼。
“軟硬結(jié)合”相對有效
專業(yè)的數(shù)據(jù)加密，往往采用軟硬結(jié)合方法，例如BullguardBackup系統(tǒng)安全產(chǎn)品，這些軟件隨機(jī)配備一個類似U盤的外接設(shè)備，只有使用標(biāo)準(zhǔn)USB接口的智能密碼鑰匙并輸入正確口令，用戶才能開啟電腦和打開被加密的文件。
破解方式：
存儲著密碼信息的USB設(shè)備，可以看作是專用的物理鑰匙，為計算機(jī)多加一把“鎖”。
“指紋識別”也是數(shù)字密碼
指紋識別系統(tǒng)已被商務(wù)筆記本廣泛采用，系統(tǒng)在設(shè)定用戶密碼時先掃描用戶的指紋作為登錄密碼，用戶每次開機(jī)都要掃描指紋后才能進(jìn)入。
破解方式：
這一密碼只是“變了形式”的數(shù)字密碼，同樣能通過操作系統(tǒng)的漏洞進(jìn)行破解。
硬件安全芯片成本高
硬件安全芯片則相對安全，以Thinkpad的TPM數(shù)據(jù)保護(hù)機(jī)制為例，其對CPU處理的數(shù)據(jù)流進(jìn)行加密，TPM芯片可獨立進(jìn)行密鑰生成、加解密的裝置，內(nèi)部擁有獨立的處理器和存儲單元。
破解方式：
數(shù)據(jù)加密機(jī)制往往只應(yīng)用在高端筆記本，一般用戶難以用到。
數(shù)據(jù)加密硬盤最精密
目前，硬盤廠商希捷和日立在其高端硬盤上采用數(shù)據(jù)加密的技術(shù)。例如希捷新推出的Momentus5400FDE.2筆記本硬盤和日立的7k200硬盤，他們在硬盤上采用了數(shù)據(jù)加密技術(shù)。
由于硬盤是存儲用戶所有文件的倉庫，從這個部件入手進(jìn)行數(shù)據(jù)加密被認(rèn)為是最有效和最精密的方法。通過使用密鑰，使數(shù)據(jù)被不規(guī)則地寫入磁盤進(jìn)行保存，而在讀取時，則需要以相同的密鑰和算法將數(shù)據(jù)“解碼”和重新排列。
破解方式：
一旦無法提供密碼，即使將數(shù)據(jù)導(dǎo)出后也只能獲得一堆“亂碼”文件，比較難破解。
-提示
筆記本安全警示
筆記本逐漸取代傳統(tǒng)臺式電腦，挑選筆記本時，應(yīng)盡量考慮擁有多重安全和數(shù)據(jù)保護(hù)措施的產(chǎn)品，例如指紋識別系統(tǒng)、TMP安全芯片、數(shù)據(jù)加密硬盤等。
●維修電腦最好人在現(xiàn)場
用戶盡量不要在電腦中存放涉及隱私和商業(yè)機(jī)密的重要數(shù)據(jù)，如果有需通過一些加密的軟件或硬件進(jìn)行處理，維修時選擇可靠的維修公司、盡量讓維修人員當(dāng)面處理。
●重要數(shù)據(jù)不放電腦硬盤
將數(shù)據(jù)放在電腦硬盤存放重要隱私或商業(yè)機(jī)密數(shù)據(jù)時，可選擇利用光盤、移動硬盤等進(jìn)行轉(zhuǎn)移保存，盡量不要將數(shù)據(jù)放在電腦硬盤之中，因為在使用過程中很容易被黑客通過木馬程序控制、掃描、竊取你的文件。
●刪除和銷毀文件要徹底
刪除和銷毀機(jī)密文件時不能大意，因為無論刪除文件還是格式化硬盤，都不能從根本上保證清除硬盤數(shù)據(jù)，通過專業(yè)數(shù)據(jù)恢復(fù)軟件同樣能把數(shù)據(jù)從硬盤的磁盤上恢復(fù)過來。用戶可以運(yùn)用相對專業(yè)的文件銷毀軟件來“粉碎”機(jī)密文件。
下載文檔
