数据吧www.shujuba.net - 专注于企业级云服务器、云计算、网站高防CDN加速、服务器租用托管服务 - 站长资讯中心

数据吧 - 致力提供Linux(CentOS),Win2003,Win2008系统基础资料、vps云服务器安全防护知识、以及PHP,ASP环境搭建等。为各大中小站长、公司企业网站、虚拟主机、香港美国韩国日本台湾vps云服务器用户以及初学者或爱好者提供有用的资料文章。帮助大家学习和收集有用的教程。我们的宗旨是为大众站长提供优质的服务。

新型态的冷启动攻击威胁到现代大部分电脑,SEC-T安全/黑客会议期间F-Secure研究人员警告

  F-Secure于9月13日在瑞典斯德哥尔摩举行的举行的SEC-T安全会议上,向众人展示了新型态的"冷启动"(Cold Boot)攻击,研究人员破解了业者在系统中替传统冷启动攻击所部署的防御机制,可成功黑入绝大多数的现代电脑。SEC-T安全/黑客会议期间,F-Secure研究人员Olle Segerdahl和Pasi Saarinen详细介绍了攻击者如何使用固件漏洞来禁用供应商实施的安全措施并提取任何加密数据留在RAM模块中。

  在10年前便已现身的冷启动攻击,是利用随机存取內存(RAM)在电脑断电后的资料残留特性,透过冷启动重启电脑之后存取內存属性。为了防范冷启动攻击,由微软、IBM、英特尔、AMD与HP等业者组成的"信任运算联盟"(Trusted Computing Group,TCG)则发展出TCG Reset Attack Mitigation,以在重启电脑时强迫BIOS覆盖內存属性。冷启动攻击是一种新型的旁路攻击( side channel attack) 。 利用冷启动攻击,攻击者可以对其进行物理访问的正在运行的 计算机执行冷启动操作以绕过其软硬件防护机制,获取正在运 行的计算机的内存快照,并进一步从快照中提取出密钥等敏感信息。
   

«1»

Powered By 站长资讯中心

站长资讯中心为您提供各类站长资讯,站长资料,我们的宗旨是为大众站长服务。您将在这里得到最新、最全、最专业的行业资讯及网站建设技术文档!