冷凍DRAM存儲(chǔ)器可輕易破解筆記本加密

    電腦低溫可致密碼外泄

　　最近，來(lái)自美國(guó)普林斯頓大學(xué)的研究報(bào)告顯示，通過(guò)冷凍DRAM存儲(chǔ)器，便可繞過(guò)筆記本的密碼和加密軟件，獲取硬盤中的隱私和機(jī)密數(shù)據(jù)。

　　“冷凍”簡(jiǎn)單破解加密技術(shù)

　　一般來(lái)說(shuō)，用戶對(duì)計(jì)算機(jī)的數(shù)據(jù)加密主要通過(guò)設(shè)置開機(jī)密碼、設(shè)置文件密碼，以及通過(guò)數(shù)據(jù)加密軟件如微軟BitLocker、蘋果FileVault、WinRar等對(duì)文件進(jìn)行加密處理。用戶在使用電腦時(shí)，這些加密數(shù)據(jù)會(huì)被存儲(chǔ)在DRAM中，當(dāng)用戶鎖定電腦、休眠時(shí)這些數(shù)據(jù)也會(huì)被保存在DRAM中，只是當(dāng)用戶關(guān)閉電腦，DRAM被斷電后在常溫狀態(tài)下在幾秒至幾十秒內(nèi)就會(huì)損失數(shù)據(jù)。

　　但是，低溫可使計(jì)算機(jī)DRAM斷電之后仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時(shí)。

　　研究人員通過(guò)試驗(yàn)表明，冷凍狀態(tài)下，DRAM仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時(shí)，為不法分子提供破解的機(jī)會(huì)。

　　在實(shí)驗(yàn)過(guò)程中，研究人員用倒置的壓縮氣體噴灑器向筆記本的DRAM噴氣，使其迅速降溫至零下50攝氏度后，他們利用斷電的DRAM中數(shù)據(jù)“凍結(jié)”時(shí)間，通過(guò)一個(gè)簡(jiǎn)單的DRAM鏡像軟件重啟計(jì)算機(jī)，把其中數(shù)據(jù)讀取出來(lái)，再分析、處理這些數(shù)據(jù)，從而找出計(jì)算機(jī)密碼和各種加密文件的密碼，獲得訪問計(jì)算機(jī)存儲(chǔ)信息的權(quán)限。

　　報(bào)告指出，筆記本的加密手段可能沒有普遍預(yù)想的那樣理想，DRAM應(yīng)被避免用來(lái)存儲(chǔ)敏感機(jī)密數(shù)據(jù)。但在計(jì)算機(jī)和軟件的相關(guān)結(jié)構(gòu)被改變之前，不將數(shù)據(jù)存儲(chǔ)在DRAM的做法尚未具備可行性。

　　“休眠和鎖定”下最危險(xiǎn)

　　設(shè)想一下，當(dāng)有人在你休息或上廁所的期間偷了你開著的筆記本，他可以通過(guò)冷凍的方法在DRAM中獲得各種密碼，即使你的電腦已經(jīng)處于鎖定或休眠狀態(tài)，他還是可以先將你電腦的DRAM冷凍起來(lái)，將里面的數(shù)據(jù)保存起來(lái)應(yīng)用到別的電腦上，然后獲得各種密碼。甚至已關(guān)機(jī)的電腦，只要盜賊手腳夠快，也可以取出存在DRAM中的密碼信息。

　　目前，有不少用戶將重要的個(gè)人和企業(yè)數(shù)據(jù)存放在筆記本電腦上，“無(wú)論是你的筆記本被盜，還是你只是在幾分鐘之內(nèi)看不到它，里面的信息都可能被一名聰明的入侵者讀取?！睂＜揖嬲f(shuō)。

　　筆記本電腦加密手段分析

　　操作系統(tǒng)密碼很“脆弱”

　　對(duì)于大部分電腦用戶，最常用的是添加操作系統(tǒng)的登錄密碼，但是這個(gè)加密方法僅建立在軟件層，很容易破解。

　　以最新的WindowsVista操作系統(tǒng)為例，黑客只要一張Vista安裝光盤，通過(guò)修復(fù)系統(tǒng)、調(diào)用控制臺(tái)、添加刪除管理單元、重設(shè)密碼等一系列操作，便可進(jìn)入用戶電腦，讀取文件。

　　“軟件加密”最不可靠

　　市面上有各種各樣的數(shù)據(jù)加密軟件，用戶訪問資源時(shí)需要輸入密碼。例如微軟BitLocker、蘋果FileVaul，專業(yè)點(diǎn)的還有SteganosSafeProfessional2007等。

　　破解方式：

　　用戶在操作電腦、上網(wǎng)等過(guò)程中容易被黑客通過(guò)木馬程序控制和盜竊密碼，此外還可以被最新的冷凍DRAM的方法破解密碼。

　　“軟硬結(jié)合”相對(duì)有效

　　專業(yè)的數(shù)據(jù)加密，往往采用軟硬結(jié)合方法，例如BullguardBackup系統(tǒng)安全產(chǎn)品，這些軟件隨機(jī)配備一個(gè)類似U盤的外接設(shè)備，只有使用標(biāo)準(zhǔn)USB接口的智能密碼鑰匙并輸入正確口令，用戶才能開啟電腦和打開被加密的文件。

　　破解方式：

　　存儲(chǔ)著密碼信息的USB設(shè)備，可以看作是專用的物理鑰匙，為計(jì)算機(jī)多加一把“鎖”。

　　“指紋識(shí)別”也是數(shù)字密碼

　　指紋識(shí)別系統(tǒng)已被商務(wù)筆記本廣泛采用，系統(tǒng)在設(shè)定用戶密碼時(shí)先掃描用戶的指紋作為登錄密碼，用戶每次開機(jī)都要掃描指紋后才能進(jìn)入。

　　破解方式：

　　這一密碼只是“變了形式”的數(shù)字密碼，同樣能通過(guò)操作系統(tǒng)的漏洞進(jìn)行破解。

　　硬件安全芯片成本高

　　硬件安全芯片則相對(duì)安全，以Thinkpad的TPM數(shù)據(jù)保護(hù)機(jī)制為例，其對(duì)CPU處理的數(shù)據(jù)流進(jìn)行加密，TPM芯片可獨(dú)立進(jìn)行密鑰生成、加解密的裝置，內(nèi)部擁有獨(dú)立的處理器和存儲(chǔ)單元。

　　破解方式：

　　數(shù)據(jù)加密機(jī)制往往只應(yīng)用在高端筆記本，一般用戶難以用到。

　　數(shù)據(jù)加密硬盤最精密

　　目前，硬盤廠商希捷和日立在其高端硬盤上采用數(shù)據(jù)加密的技術(shù)。例如希捷新推出的Momentus5400FDE.2筆記本硬盤和日立的7k200硬盤，他們?cè)谟脖P上采用了數(shù)據(jù)加密技術(shù)。

　　由于硬盤是存儲(chǔ)用戶所有文件的倉(cāng)庫(kù)，從這個(gè)部件入手進(jìn)行數(shù)據(jù)加密被認(rèn)為是最有效和最精密的方法。通過(guò)使用密鑰，使數(shù)據(jù)被不規(guī)則地寫入磁盤進(jìn)行保存，而在讀取時(shí)，則需要以相同的密鑰和算法將數(shù)據(jù)“解碼”和重新排列。

　　破解方式：

　　一旦無(wú)法提供密碼，即使將數(shù)據(jù)導(dǎo)出后也只能獲得一堆“亂碼”文件，比較難破解。

　　-提示

　　筆記本安全警示

　　筆記本逐漸取代傳統(tǒng)臺(tái)式電腦，挑選筆記本時(shí)，應(yīng)盡量考慮擁有多重安全和數(shù)據(jù)保護(hù)措施的產(chǎn)品，例如指紋識(shí)別系統(tǒng)、TMP安全芯片、數(shù)據(jù)加密硬盤等。

　　●維修電腦最好人在現(xiàn)場(chǎng)

　　用戶盡量不要在電腦中存放涉及隱私和商業(yè)機(jī)密的重要數(shù)據(jù)，如果有需通過(guò)一些加密的軟件或硬件進(jìn)行處理，維修時(shí)選擇可靠的維修公司、盡量讓維修人員當(dāng)面處理。

　　●重要數(shù)據(jù)不放電腦硬盤

　　將數(shù)據(jù)放在電腦硬盤存放重要隱私或商業(yè)機(jī)密數(shù)據(jù)時(shí)，可選擇利用光盤、移動(dòng)硬盤等進(jìn)行轉(zhuǎn)移保存，盡量不要將數(shù)據(jù)放在電腦硬盤之中，因?yàn)樵谑褂眠^(guò)程中很容易被黑客通過(guò)木馬程序控制、掃描、竊取你的文件。

　　●刪除和銷毀文件要徹底

　　刪除和銷毀機(jī)密文件時(shí)不能大意，因?yàn)闊o(wú)論刪除文件還是格式化硬盤，都不能從根本上保證清除硬盤數(shù)據(jù)，通過(guò)專業(yè)數(shù)據(jù)恢復(fù)軟件同樣能把數(shù)據(jù)從硬盤的磁盤上恢復(fù)過(guò)來(lái)。用戶可以運(yùn)用相對(duì)專業(yè)的文件銷毀軟件來(lái)“粉碎”機(jī)密文件。