Krypterad lagringsmedia chanslös mot ny metod

[brainslicer]

2008-02-22 17:03 - TechWorld Säkerhet:

Krypterad lagringsmedia chanslös mot ny metod

Nu finns en pedagogisk video på nätet som visar hur man kan få exempelvis en hårddisk att avslöja hela sitt innehåll. Genom att läsa av en minnesdump kommer man åt en dekrypteringsnyckel som avslöjar allt.

 

 

Lest We Remember: Cold Boot Attacks on Encryption Keys

[Mr GZON]

Det tycks vara grönt om man kör DriveCrypt Plus Pack med USB-Token authentication at pre-boot level. Har funderat på något sådan ett tag.

[brainslicer]

där är nån sorts testa av olika produkter, dock inte den du nämner ännu:

http://isc.sans.org/diary.html?storyid=4024

 

Take great care with vendors claiming full invulnerability to the coldboot "vulnerability" without added hardware. They will have some high level of explaining to obtain credibility as it would mean that at all times there is no cryptographic key in memory, even while encrypting or decrypting.