Elektronika.lt
 2024 m. lapkričio 22 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 22 d. 11:21
Medžiodami nuolaidas išlikite budrūs: ekspertas pataria, kaip netapti sukčių auka perkant internetu
Lapkričio 22 d. 08:16
Failų bendrinimo technologijos: kaip jos prisitaiko prie augančių šiuolaikinio žmogaus poreikių?
Lapkričio 21 d. 20:39
Asfaltas klojamas, o ryšys stringa: kodėl infrastruktūros spragos stabdo skaitmeninę pažangą Lietuvoje?
Lapkričio 21 d. 18:37
Norite kalbėti vokiškai, itališkai ar kiniškai? „Microsoft Teams“ atnaujinimas pavers jus poliglotu
Lapkričio 21 d. 16:45
5 tendencijos 2025-iesiems: žmonės ieško pusiausvyros tarp technologijų ir realybės, vis labiau vertina autentiškumą
Lapkričio 21 d. 14:24
NKSC įspėja apie dažniausias Juodojo penktadienio apgavystes
Lapkričio 21 d. 12:29
Palygino IT ir automobilių gigantus: į akis krenta sudėtinga problema
Lapkričio 21 d. 10:12
Elektronikos prekių pardavimai per Juodąjį penktadienį: taupysime ne tik dėl akcijų
Lapkričio 21 d. 08:20
Ką turime nuveikti šiandien, kad taptume konkurencingesni ateities inovacijų srityje?
Lapkričio 20 d. 20:21
Su vietos trūkumu susiduria daugelis „Gmail“ naudotojų: pateikiame paprastas gudrybes, kurios leis išspręsti opią problemą
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Straipsniai » Kompiuteriai, IT Dalintis | Spausdinti

Kompiuteris gali prisiminti per daug

Publikuota: 2008-05-24 07:32
Tematika: Kompiuteriai, IT
Skirta: Pradedantiems
Autorius: Elvinas Piliponis
Aut. teisės: el. paštas ©Lietuvos Rytas, UAB
Inf. šaltinis: el. paštas Kompiuterija

Kompiuterio operatyvioji atmintinė (RAM) laikoma sparčia, tačiau nepatikima duomenų saugykla, nes dingus maitinimui RAM duomenys ištrinami. Tačiau Princetono universiteto tyrinėtojai įrodė, jog atmintinės lustai duomenis gali saugoti gerokai ilgiau, nei įprasta manyti. Ši RAM savybė gali kelti realų pavojų duomenų konfidencialumui.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Kompiuterio operatyvioji atmintinė (RAM) laikoma sparčia, tačiau nepatikima duomenų saugykla, nes dingus maitinimui RAM duomenys ištrinami. Tačiau Princetono universiteto tyrinėtojai įrodė, jog atmintinės lustai duomenis gali saugoti gerokai ilgiau, nei įprasta manyti. Ši RAM savybė gali kelti realų pavojų duomenų konfidencialumui.

Viską prisiminti

Daugelis vartotojų drąsiai sužadina budėjimo režimą ar slaptažodžiu apsaugotą ekrano užsklandą ir palieka kompiuterį nuošalyje, manydami, kad niekas nesugebės perskaityti jų kompiuteriuose užkoduotų duomenų. Atversti svarbūs duomenų failai pasiekiami tik žinant slaptažodį, o perkrovus kompiuterį duomenis saugo patikima kodavimo sistema ir RAM yra tuščia. Tačiau ar tikrai?

Tyrinėtojai atskleidė, kad aklas pasitikėjimas atmintinės laikinumu gali brangiai kainuoti. Pasirodo, trumpam išjungus kompiuterį, juolab – tik perkrovus jį, duomenys RAM atmintinėje gali išlikti. Be to, pastebėta, kad stipriai atšaldyti lustai informaciją gali išsaugoti beveik valandą. To pakanka atmintinės moduliams išimti ir jiems į kitą kompiuterį įstatyti, jei aukos kompiuterio įkrova apsaugota slaptažodžiu.

Skystu azotu užšaldyti atmintinės moduliai duomenis gali išsaugoti mažiausiai keletą minučių. Kuo labiau atšaldoma, tuo patikimiau išsaugoma informacija
Skystu azotu užšaldyti atmintinės moduliai duomenis gali išsaugoti mažiausiai keletą minučių. Kuo labiau atšaldoma, tuo patikimiau išsaugoma informacija.

Perkrauti, nusikopijuoti ir išnagrinėti

Įsilaužimo metodas gana primityvus. Įsilaužėliui pakanka tik perkrauti aukos kompiuterį ir įkrauti jį iš CD/DVD ar kitos laikmenos, kuri sužadins programą, kopijuojančią RAM turinį į USB laikmeną ar kitą kompiuterį. Žinoma, įkraunama programa sunaikins dalį buvusio atmintinės turinio, tačiau neperrašys įsilaužėliui svarbių atmintinės sričių. Turėdamas atmintinės atvaizdą, įsilaužėlis gali ramiai jį nagrinėti ir ieškoti duomenų. Atvaizde greičiausiai bus ir vartotojo prisijungimo slaptažodžiai, ir duomenų dekodavimo raktai. Šie duomenys paprastai saugomi maždaug tose pačiose vietose.

Duomenys iš atmintinės dingsta pagal tam tikrą dėsnį, todėl galima juos atkurti perskaičius tik dalį RAM turinio
Duomenys iš atmintinės dingsta pagal tam tikrą dėsnį, todėl galima juos atkurti perskaičius tik dalį RAM turinio.

Princetono specialistams sėkmingai pavyko įveikti „Windows Vista Bitlocker“, „Mac OS XFile Vault“, „TrueCrypt“ ir kitas duomenų kodavimo sistemas. Mokslininkai net atkūrė dekodavimo raktus iš sąlygiškai teisingai perskaitytų duomenų.

Akivaizdus pavyzdys

Pasinaudoję Princetono tyrinėtojų pateikta pavyzdine „Pyhton“ kalba parašyta programa (pavyzdys skirtas „Linux“ sistemoms), galite patys įsitikinti grėsme.

Šias tris eilutes įrašykite į failą:


#!/usr/bin/env python
a = ""
while 1: a += "ARGON"

Prieš įvykdydami šią programą, paleiskite komandą sync, kuri lieps sistemai įrašyti duomenis į diską. Suteikę vykdymo teises sukurtam failui, užpildykite visą laisvą atmintinę žodžiu ARGON. Pastebėję, kad kompiuteris ėmė aktyviai kreiptis į diskinį kaupiklį, išjunkite įrenginį (ištraukite maitinimo laidą, išimkite bateriją ir pan.) ar bent jau perkraukite paspaudę „Reset“.

Iš naujo įjungę kompiuterį ir įkrovę sistemą, terminalo lange įvykdykite komandą:


sudo strings /dev/mem | grep ARGON

Ši komanda ištrauks visas tekstines eilutes iš atmintinės ir išrinks iš jų žodžius ARGON.

Reali grėsmė

Kaip ir daugeliu kitų saugumo spragų atveju (ar žinote, kad mobiliojo GSM tinklo pokalbiams pasiklausyti reikia maždaug 3000 Lt kainuojančios įrangos ir pusvalandžio pokalbiams dekoduoti?), tyrinėtojai tik atkreipė dėmesį į seniai žinomą, tačiau ignoruojamą faktą. Šis efektas žinomas jau nuo praėjusio amžiaus aštuntojo dešimtmečio ir manoma, kad juo naudojosi JAV nacionalinė saugumo agentūra (NSA), nors oficialių duomenų nėra.

Įsilaužimo būdas pavojingas tik vartotojui netekus kompiuterio. Mažai tikėtina, kad įsilaužėliui pavyks nepastebėtam įsigauti į kokį nors saugomą objektą, apipurkšti suskystintu azotu veikiantį kompiuterį, jį išardyti, išimtus atmintinės lustus įsidėti į savo kompiuterį ir perskaityti duomenis.

Apsisaugoti nuo atakos gali būti sudėtinga ir tuo pačiu labai paprasta: nešiojamuosius kompiuterius būtina išjungti, o ne „užmigdyti“ ar perjungti į ramybės būseną (Vista tai daro užuot išjungusi), o išjungimo metu OS turi išvalyti RAM turinį.

Interneto nuorodos

http://citp.princeton.edu/memory/ – Princetono universiteto mokslininkų tyrimo duomenys, vaizdo medžiaga ir atsakymai į daugelį klausimų.


Kompiuterija



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama