{"id":285,"date":"2008-02-25T14:28:40","date_gmt":"2008-02-25T13:28:40","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/2008\/02\/25\/cold-boot-attacks-on-encryption-keys\/"},"modified":"2008-02-25T14:28:40","modified_gmt":"2008-02-25T13:28:40","slug":"cold-boot-attacks-on-encryption-keys","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2008\/02\/25\/cold-boot-attacks-on-encryption-keys","title":{"rendered":"Cold Boot Attacks on Encryption Keys"},"content":{"rendered":"

<\/param><\/param><\/embed><\/object><\/p>\n

Es geht doch nichts \u00fcber den physischen Zugriff auf einen Rechner, wenn man an die Daten herankommen will. Das Center for Information Technology Policy<\/a> der Universit\u00e4t von Princeton hat jetzt bewiesen, dass die meisten Verschl\u00fcsselungssysteme, unter anderem auch Truecrypt<\/a>, unter bestimmten Bedingungen unsicher sind: „Contrary to popular assumption, DRAMs used in most modern computers retain their contents for seconds to minutes after power is lost, even at operating temperatures and even if removed from a motherboard. Although DRAMs become less reliable when they are not refreshed, they are not immediately erased, and their contents persist sufficiently for malicious (or forensic) acquisition of usable full-system memory images.“<\/p>\n

Die Technology Review<\/em> hat ein ausf\u00fchrliches Interview<\/a> dazu mit Edward W. Felten<\/a> im Angebot – Felten ist Professor f\u00fcr Informatik an der Princeton University und hat die ausf\u00fchrliche Studie<\/a> verfasst.<\/p>\n

\"DRAM\"<\/a><\/p>\n

Worum geht es? Die DRAM-Speicherchips<\/a> (f\u00fcr: Dynamic Random Access Memory) erinnern sich an bestimmte Daten, auch wenn der Rechner schon abgeschaltet wurde. Das kann man wieder sichtbar machen – also auch bestimmte Passworte und Schl\u00fcssel, die der Chip tempor\u00e4r speichert. Ein Angreifer msus also, soll die vorgeschlagene Methode funktionieren, den Rechner aus- und zeitnah wieder anschalten. Als Pointe haben die Forscher die Chips sogar mit Stickstoff abgek\u00fchlt. Dann dauert es noch l\u00e4nger, bis alle Daten nach dem Ausschalten des Computers verschwunden sind.<\/p>\n

TR: Kann Ihre Methode tats\u00e4chlich jedes Festplattenverschl\u00fcsselungssystem knacken, das heute auf dem Markt ist?
\nFelten: Alle, die wir getestet haben, darunter Microsoft BitLocker, Apple FileVault, dm-crypt unter Linux und TrueCrypt. Microsofts System ist in bestimmten Konfigurationen etwas sicherer, aber es sieht wohl so aus, als seien die meisten oder gar alle verf\u00fcgbaren Festplatten-Verschl\u00fcsseler mit gro\u00dfer Wahrscheinlichkeit angreifbar.<\/p><\/blockquote>\n

Fazit: Man muss zum Beispiel einen Laptop immer ausschalten, der „Hibernations“- oder Stand-by-Modus nutzt \u00fcberhaupt nichts, auch wenn die Festplatte verschl\u00fcsselt ist.<\/p>\n

TR: Der physische Zugriff auf eine Maschine bleibt also immer ein Risiko.
\nFelten: Ja. Zuvor dachte man aber eben, dass eine Festplattenverschl\u00fcsselung die Dateien auf einem Laptop sch\u00fctzt, selbst wenn dieser verloren oder gestohlen wurde. Unsere Ergebnisse zeigen nun, dass das nicht stimmt.<\/p><\/blockquote>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>