Klice byvaji ulozeny i na disku, konkretneji napriklad truecrypt uklada klice na desifrovani na zacatek oddilu do hlavicky. Jenze klice jsou zasifrovane heslem a utok brutal forcem je zneprijemnem jednak tim, ze nevite, ktera z nekolika malo sifer byla pouzita, jednak pomerne dlouhym desifrovacim vypoctem. Mate­-li dostatecne silne heslo ­(ja napriklad pouzivam neco kolem 25 znaku:­) tak to hrubou silou proste nedate i kdybych vam poslal kopii hlavicky:­)

A ano, spravne podotykate, ze pristup po siti Vam nepomuze, neb v normalnich OS potrebujete prava roota, abyste mohl cist pamet, kde jsou klice ulozeny:)

no takze reseni je proste ..kazdy slusny cryptovaci sw nasype pred svym ukoncenim na uvolnena mista pameti trochu sypaneho caje

Zda se, ze ste vubec necetl odkazovane materialy. Princip spociva v tom, ze stroj mohu natvrdo odpojit od napajeni a v ramce jeste nejakou dobu zustane to, co tam bylo, tedy i volne citelne klice. Sice se muze zdat, ze obraz RAM bude neprehledna dzungle, ale autori prisli na zpusob, jak najit klic bez znalosti konkretniho OS ci kryptovaciho programu. Rovnez se jim podarilo vyvinout metodu, kterou obnovi poskozene klice z uz castecne degradovaneho stavu RAMky. Cili jedina rada aktualne zni: hlidejte si, kdo ma k vasemu milackovi pristup;­-)

ja to cetl ... ze v pameti se pri normalni teplote udrzi vetsina informaci vterinu ... taky sem tam cetl, ze ji vezmou a zpoji do jineho kompa ... pokud vim tak kazdy komp co po zapnuti udela je vymazani pameti od bordelu co tam vznikne pri zapnuti ...

No este ze mam RAM pretaktovanu a nadvoltovanu. Cize jej teplota je aj 10° nad izbovou teplotou, co by som mohol povazovat za bezpecnu teplotu. Kym by napr. cajti zlozili bocnicu a nasprejovali moduly, prejde aj 10 ­- 15s a to uz budu moduly dufam bezpecne vymazane.

ahmul to vystihl přesně. Já bych jen dodal, že možná ani nemáte představu, co všechno mohou lidé nosit v laptopech. Když si přečtete některý z článků v Chipu, kde buď byl přeložen článek o výletu jednoho člověka do bazarů v Silicon Walley, budete v představě. To samé je možné i u nás...vsadil bych se, že kdybyste si šel koupit do bazaru sto disků, tak z většiny dostanete během chvilky většinu dat. A je velká pravděpodobnost, že na některém disku by byl nějaký druh seznamu s osobními informacemi řady lidí...zaměstnanci bank, důležitých úřadů, doktoři...většina lidí si to nijak nezabezpečuje, často tam nosí důležitá firemní data, protože třeba používají jen laptop, a je tak snadné je z toho dostat. Nyní si lidé myslí, že pouhým šifrováním, které je dnes skoro standardem, jsou v bezpečí, ale jak je vidět nejsou...a citlivá data tam mají stejně jako dřív...

Ja si nemyslim ze by to ahmul vystih..spis necet co jsem psal.
Jak prosimvas docilite podchlazeni tech ramek aby vam v nich
data zustala dobu nutnou k pretazeni dat v jinem pc?...
(kdyz pominu ze by nejaky zamestnavatel laxne daval
dulezite aplikace do prenosnych pc a dovoloval je zamestnancum vynaset mimo podnik­)
zminuji v clanku ze doba ponechani dat v ram pri provozni teplote
je jen pouha chvilkova :­-­) ..
je pravda ze hodne lidi si proste vezmou notebook domu
a pucuji jej kdekomu. To je bohuzel fakt a takovy
clovek hold porusuje bezpecnost a mel by za to byt
adekvatne ocenen v poctu let v chladne mistnosti :­-­)

Jinak ze do toho zamotavate pevne disky... to uz je uplne jina vec. Na tomle poli se pohybuju celkem svizne a casto zachranuji i hodne pozkozena data.. popr. jeden pripad sel dokonce na rentgen
ale moznosti jsou miliony a disky netrpi efektam ram ci falsh
kdy je mozne je vymazat prerusenim napajeni ci statickou elektrinou...predstavu co lide nosi v laptopech mam celekm dobrou jelikoz jako spravce site delam ve statni sprave ale muzu rici ze na laptop nedavam nikomu nic co je dulezite pro chod vnitrni site nebo algorytmu. Spis si tam nekdo nahraje nejake smlouvy apod
ale to pak neni problem podniku ale konkretni osoby.
ono ja si nemyslim ze i sifrovani je najak bezpecne...
zalezi kolikabitove je ci kolik druhu sifer kombinuje...
Rozsifrovat slabou sifru umi i lepe cvicena opice takze
tomu bych neprikladal nejakou velkou vahu.
To na co jsem upozornoval je ze tato metoda neni v realu prilis pouzitelna, tedy jen ve sverach kde selzou ochranne mechanizmy podniku nebo zamestnanec, coz znamena ze nemusi prece jit
(pokud nekdo dela spatne svou praci nebo kolaboruje­)
nutne o zneuziti ram ... v takovem pripade staci vzit kus papiru s nafocenyma vecma je proste vynest a predat :­-­)­)
Je to o osvete a restrikcich v podnicich...takze jako jedina
zasazena cast se mi zda pouze soukromy sektor...
domaci uzivatel ...a jeho domaci bankovnictvi versus
pribuzny .... no kdyz vezmem v potaz ze ram musi byt podchlazena
'tak na mto hrozi jen v zimnich mesicich nebo lidem zijicim
vice na sever :­-­)­) ;­-­)

kjljh

U nás možná ne, ale jak říkám, přečtěte si občas nějaký příběh některého zahraničního bezpečnostního manažera v Computerworldu či čipu ;­-­)
A nesouhlasím, že vynášení dat je jen záměrné. Pokud někdo používá jen laptop, má na něm samozřejmě spoustu sitlivých věcí, má jej v práci, doma, na cestách...bezpečností manažeři se spoléhají hlavně na zabezpečení jako čtečky otisků prstů, šifrované disky apod., ale když to jde nyní tak jednoduše vydolovat...
Příklad s disky jsem uváděl kvůli tomu, jak jsou lidé neopatrní. Udělají jeden formát z Windows a hotovo, ale jak jistě víte, většina dat tam fyzicky zůstane...i kdyby tam lidé přímo neměli kriticky citlivé údaje, hacker si z toho dokáže spousty věcí dostat. S hesly, obzláště s tím jak neopatrní k nim lidé jsou, se dá dělat cokoliv...například jsou dnes v těchto kruzích v oblibě balíky tisíců hesel zas pár desítek dolarů. Jsou sice i jednodušší způsoby, jak se k tomu dostat, ale nikdy nevíte...
Jinak myslím, že není tak složité data z paměti dostat. Vždyť ­(alespoň si to myslím ale asi to tak nějak bude­) stačí do paměti nahrát program, který přečte klíče a zajistí, že když se okamžitě znovu spustí počítač, tak klíče i on sám v paměti zůstanou...pak si to jen nahrajete jinam...jaká je šance, že se to nakonec povede ? V textu uvádějí, že to vydrží tisíciny sekundy až sekundy. Co to vzhledem k rychlosti pamětí je ? Stačí laptop strčit do mrazáku a hned se doba výdrže dat posune o několik řádů :)