搜索

[13235] 2018-09-27_冷启动攻击来袭，Windows用户准备好了吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-27_冷启动攻击来袭，Windows用户准备好了吗？ 冷 启 动 攻 击 来 袭 ， W i n d o w s 用 户 准 备 好 了 吗 ？ K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 0 9 - 2 7 近 期 ， 几 位 近 期 ， 几 位 F - S e c u r e 安 全 研 究 人 员 发 现 了 一 种 冷 启 动 攻 击 的 新 变 种 ， 可 以 窃 取 计 算 机 上 的 密 码 、 密 钥 或 是 一 些 安 全 研 究 人 员 发 现 了 一 种 冷 启 动 攻 击 的 新 变 种 ， 可 以 窃 取 计 算 机 上 的 密 码 、 密 钥 或 是 一 些 加 密 信 息 ， 即 便 是 在 计 算 机 断 电 之 后 同 样 可 以 破 解 ， 并 且 这 种 攻 击 对 多 数 现 代 计 算 机 都 适 用 。 加 密 信 息 ， 即 便 是 在 计 算 机 断 电 之 后 同 样 可 以 破 解 ， 并 且 这 种 攻 击 对 多 数 现 代 计 算 机 都 适 用 。 R A M （ 随 机 存 取 存 储 器 ） 以 断 电 时 能 够 短 暂 的 保 留 数 据 而 为 人 称 道 ， 在 低 温 条 件 下 保 存 时 间 甚 至 可 以 更 长 。 而 冷 启 动 攻 击 也 正 式 依 托 于 此 ， 攻 击 者 可 以 通 过 这 短 暂 的 保 留 时 间 来 窃 取 内 存 中 的 信 息 。 冷 启 动 攻 击 早 期 防 治 冷 启 动 攻 击 早 期 防 治 冷 启 动 攻 击 最 早 发 现 于 2 0 0 8 年 ， 只 不 过 当 时 的 攻 击 还 需 要 物 理 访 问 目 标 计 算 机 ， 因 此 攻 击 的 成 本 很 高 ， 往 往 用 在 一 些 高 价 值 目 标 而 非 普 通 用 户 上 。 所 谓 兵 来 将 挡 水 来 土 掩 ， 各 大 计 算 机 厂 商 也 针 对 这 个 问 题 制 定 了 一 系 列 的 防 范 措 施 。 A M D 、 惠 普 、 I B M 、 英 特 尔 和 微 软 几 大 公 司 组 建 了 可 信 计 算 组 织 （ 可 信 计 算 组 织 （ T r u s t e d   C o m p u t i n g   G r o u p ） ） 来 解 决 这 个 问 题 ， 组 织 制 定 了 一 项 标 准 ， 在 电 源 恢 复 时 覆 盖 R A M 的 内 容 来 保 护 计 算 机 数 据 免 受 此 类 攻 击 。 标 准 名 称 为 T C G 重 置 攻 击 缓 解 或 内 存 覆 盖 请 求 控 制 （ M O R L o c k ） 。 这 样 即 使 攻 击 者 能 够 非 常 快 的 创 造 出 保 存 数 据 所 需 的 低 温 条 件 ， 在 系 统 启 动 时 内 存 中 的 所 有 信 息 仍 然 会 被 清 理 。 M O R L o c k 成 为 历 史 成 为 历 史 F - S e c u r e 的 安 全 研 究 人 员 O l l e   S e g e r d a h l 和 P a s i   S a a r i n e n 发 现 的 新 型 攻 击 方 式 ， 可 以 通 过 对 存 储 覆 盖 指 令 重 新 编 程 来 修 改 存 储 芯 片 的 动 作 ， 因 此 可 以 在 禁 用 该 项 功 能 后 通 过 外 接 设 备 继 续 启 动 并 提 取 R A M 中 的 数 据 。
只 有 完 全 关 闭 或 休 眠 的 计 算 机 能 够 免 疫 这 种 攻 击 （ 因 为 切 断 了 电 源 ） 。 但 是 在 睡 眠 模 式 下 ， 计 算 机 先 前 的 状 态 会 保 存 在 R A M 中 ， 并 以 最 小 功 率 运 行 以 保 存 数 据 ， 因 此 睡 眠 模 式 的 计 算 机 同 样 无 法 幸 免 。 一 套 输 出 两 分 钟 一 套 输 出 两 分 钟 两 位 研 究 人 员 通 过 视 频 演 示 ， 完 整 的 复 现 了 新 型 冷 启 动 攻 击 ：
最 合 适 的 上 手 时 间 是 计 算 机 关 闭 - 重 新 启 动 期 间 ， 在 此 时 冻 结 R A M 芯 片 能 够 有 效 的 保 存 数 据 ， 利 于 攻 击 者 的 一 系 列 操 作 。 该 技 术 能 够 窃 取 计 算 机 内 存 中 的 数 据 ， 包 括 加 密 硬 盘 的 密 钥 。 至 于 B i t L o c k e r （ 驱 动 器 加 密 ） ， 如 果 用 户 将 其 设 置 为 启 动 时 使 用 P I N 码 验 证 身 份 ， 那 么 入 侵 者 只 有 一 次 攻 击 的 机 会 ， 因 为 在 提 取 R A M 数 据 时 P I N 码 也 是 必 需 的 。 也 就 是 说 ， P I N 码 的 存 在 等 于 是 给 数 据 多 上 了 一 道 锁 。 但 是 在 没 有 P I N 验 证 的 计 算 机 上 ， 这 种 攻 击 可 以 做 到 一 打 一 个 准 。 在 这 两 位 研 究 员 看 来 ， 虽 然 实 现 攻 击 需 要 一 定 的 难 度 ， 但 是 他 们 相 信 肯 定 有 一 部 分 人 也 已 经 掌 握 了 这 种 攻 击 方 式 ， 并 且 伺 机 而 动 。 当 然 ， 对 于 普 通 用 户 来 说 ， 用 冷 启 动 攻 击 有 点 杀 鸡 用 牛 刀 的 意 思 ， 因 此 他 们 认 为 ， 大 型 企 业 ， 例 如 银 行 之 类 的 ， 可 能 是 被 重 点 关 注 的 对 象 。 如 何 防 范 如 何 防 范 专 家 对 此 建 议 是 ， 在 不 用 笔 记 本 的 时 候 最 好 将 其 完 全 关 闭 或 休 眠 （ 一 定 要 区 分 休 眠 和 睡 眠 两 种 模 式 ） ， 同 时 再 增 加 P I N 码 验 证 ， 能 够 最 大 程 度 的 抵 御 攻 击 。 为 了 证 实 攻 击 真 实 存 在 ， 微 软 方 面 也 针 对 B i t L o c k e r 发 布 了 公 告 ， 告 知 用 户 现 在 的 B i t L o c k e r 已 无 法 抵 御 冷 启 动 攻 击 。 与 之 对 应 的 是 ， 掌 握 另 一 大 操 作 系 统 的 苹 果 没 有 做 出 任 何 回 应 ， 而 是 直 接 发 布 新 一 代 的 M a c （ 手 动 滑 稽 ） ， 因 其 C P U 采 用 的 独 特 的 加 密 芯 片 ， 这 种 攻 击 基 本 没 法 破 防 ， 所 以 请 广 大 M a c 用 户 放 心 食 用 。 （ 这 条 不 是 广 告 ） * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理