Методът се основава на капацитета на паметта (DRAM) за известно време,
информация за магазина след като захранването е изключено и не пулс регенерация
съдържанието му. Почти всеки знае, че паметта губи цялата информация
когато захранването е изключено. Все пак, това не е вярно. Проучванията показват, че
DRAM може да съхранява информация, без захранване от
няколко секунди до няколко минути. Това позволява на атакуващия да прочетете
съдържанието му просто чрез изключване и включване на компютъра и след това стартирате свой собствен
операционна система.
Интересното е, че по-ниска температура, по-дългосрочен данни се съхранява, например,
дърпа чип и поставянето в течен азот (-196 ° С), данни могат
се разглежда в рамките на няколко часа. При температура от -50 градуса, данните се съхраняват
над 10 минути. При нормални обстоятелства, след прекратяване на регенерацията, паметта DRAM
Тя запазва съдържанието му от няколко секунди до няколко минути.
Резултатите от проучването показват, че да се рестартира компютъра и багажника от
флаш памет, или просто се чип с памет от произведенията на машината, включително съдържание
Памет не е трудно да се идентифицират ключовите криптиране системи като BitLocker, шифрован чрез FileVault,
DM-крипта и TrueCrypt, друга поверителна информация.
При експеримент на собствения си компютър, той е достатъчно лесно за
всеки.
1. Създайте програма в Python, че запушва
Думата памет "АРГОН".
#! / ЮЕсАр / хамбар / Околна среда питон
# Любимата химичен елемент пират
а = ""
а 1: а + = "АРГОН"
2. Стартирайте синхрон нулира кеширана
данни за диска.
3. Стартирайте създадени в първия параграф на програмата и да я даде на работа
на няколко минути. Тя не се извежда нищо, но диск дейност, ще се види, че
паметта е запълнена с данни, и че Народна организация на Югозападна Африка на диска.
4. Carefree спад или просто изключване на системата за захранване и след това го включете отново.
5. След рестартирането търсите думата "АРГОН" в паметта. Подобно на това:
Sudo струни / сътрудничество / кор | по-малко
Ако видите копие на низа, а след това всяка част от паметта, когато оцеля
рестартиране. Ако данните не е намерен в базата данни, има няколко възможни
Опция: компютър струва ECC (за корекция на грешката) RAM и тя
изчиства при стартиране; BIOS за всеки drgim
причини изчиства обувка памет (можете да изключите или включите тест за памет
Режим на бързо стартиране); престой без енергия е твърде голям за това
температура, опитайте се да се охлади паметта или намаляване на рестартиране.
Покажете тази статия на приятел:
Свързани статии