במחקר אשר התפרסם בסוף השבוע, המערער על כל הידוע על שיטות ההגנה על מידע רגיש, מתארים החוקרים כיצד הצליחו להשיג תכנים מתוך זיכרון המחשב ולגלות את מפתחי הקידוד וההצפנה. החוקרים הצליחו לפצח תוכנות כמו ה-BitLocker של מיקרוסופט ו-FileVault של אפל, ולקרוא מידע הקיים בקבצים שהיו מאובטחים, כביכול.
מחשבים ניידים פחות בטוחים
לטענת החוקרים, המגיעים מאוניברסיטת פרינסטון, ה-Electronic Frontier Foundation וה-Wind River Systems, אין כרגע תשובה טובה לפרצות הללו. שינויים קלים בתוכנות לא יעזרו; שינויים לחומרה אמנם אפשריים, אך עדיין דורשים השקעה משמעותית של זמן וכסף. עוד נמצא, כי הסיכון גבוה בעיקר במחשבים ניידים, ונראה כי ההצפנה על לפטופים מועילה פחות משנהוג לחשוב.
הסתמכו על מציאת גישה לתכנים שב-RAM המחשב, דרך מכניזם פשוט כמו ביצוע אתחול למחשב נייד על גבי רשת או מ-USB, וסריקה אחר מפתחות קידוד והצפנה.
כדאי לשמור במקרר
מסתבר כי בניגוד לדעה הרווחת, זיכרון המחשב מסוגל לשמור מידע גם לאחר שהמחשב מכובה, אם כי לתקופת זמן קצרה, וכי קירור שבבי הזיכרון יכולה אף להאריך את התקופה בה נשמר המידע בזיכרון לאחר כיבוי המחשב. ניתן לקרוא עוד על מחקר מרתק זה (הנקרא: Lest We Remember: Cold Boot Attacks on Encryption Keys) בקובץ הבא, הכולל את המחקר במלואו (pdf).
לחלוק, לשתף, לעורר השראה ולהעצים מנהלי מידע, זה המוטו של
קובי שפיבק Bsc ו- MBA. קובי הוא מורה דרך טכנולוגי שמלווה את עולם המחשוב: כתכנת, מהנדס, מנהל, יזם, עיתונאי, יועץ ומרצה, משנת 1976. כעורך הראשי של תחקירי pCon הוא כתב וערך ב-19 השנים האחרונות, למעלה מ-960 תחקירים מקצועיים, שמסייעים למנהלי מחשוב במאות ארגונים, ליהנות מיותר עניין, זמן פנוי וכסף זמין.
מנהלי מחשוב, שמעוניינים לקרוא או להפנות לקובי שפיבק שאלות מקצועיות, מוזמנים לעשות זאת במסגרת תשובות המומחה.
אם לא מצאת שירות זה כשימושי, בבקשה ספר לנו.
אם אתה כן נהנה מהשירות שתף חברים שגם להם הוא יכול לעזור.
תחשוב על החיוך, הסיפוק, ההרגשה הטובה, כשגם רעך ייהנה כמוך והמלץ עכשיו.
מה מייחד את "בראש החדשות" של pCon-line? - כמה חדשות חשובות באמת בתחומי המחשוב ואינטרנט אתה זוכר מהשנה האחרונה? (תן מספר מדויק). pCon-line ממיין ומסנן מאות חדשות ומפרסם את החדשה החשובה ביותר. כך מספיקה דקה ביום להתעדכן ולהתמקד ב-250 החדשות החשובות, רלוונטיות ושימושיות ביותר שהתפרסמו השנה. לכן, הוסף עכשיו את "בראש החדשות"
למועדפים או ל-RSS, התעדכן בפייסבוק או בטוויטר.
הכר האתר
לחלוק, לשתף, לעורר השראה ולהעצים מנהלי מידע, זה המוטו של
קובי שפיבק Bsc ו- MBA. קובי הוא מורה דרך טכנולוגי שמלווה את עולם המחשוב: כתכנת, מהנדס, מנהל, יזם, עיתונאי, יועץ ומרצה, משנת 1976. כעורך הראשי של תחקירי pCon הוא כתב וערך ב-19 השנים האחרונות, למעלה מ-960 תחקירים מקצועיים, שמסייעים למנהלי מחשוב במאות ארגונים, ליהנות מיותר עניין, זמן פנוי וכסף זמין.
