【レポート】プリンストン大学の研究者らが発表したディスク暗号の高速解読法について | エンタープライズ | マイコミジャーナル

2月21日にJ.Halderman氏らのプリンストン大学のCenter for Information Technology Policyの研究者らが、現在、広く使用されているディスク暗号化が簡単に破れると発表した。MicrosoftのBitLockerやAppleのFileVaultやLinuxで良く使用されているTrueCrypt、dm-cryptなども簡単に解読できたという。また、試してはいないが、原理的にこの手法のアタックはパスワードロックなどのその他のセキュリティーにも適用できるという。 個人情報などの管理がやかましく言われ、社外に持ち出すノートPCはディスクを暗号化しろというルールを決めている会社も少なくないのであるが、これが簡単に破られてしまうのでは、意味が無くなってしまう。 その解読法であるが、DRAMメモリに残っているキーを読み出し、それを使って暗号化されたディスクのデー

[Cherenkov]

暗号解析 複号 数学者 埃取りのスプレー缶を逆様にして液の状態でDRAMチップに噴射 ほんまかいな

[deep_one]

TPMも使い方が悪いと駄目らしい。高速化を狙って余計なことをするとセキュリティーに影響が出るということか。耐タンパ性のものから鍵データを出しては駄目。

[TsuSUZUKI]

BitLockerをアドバンスモードで使用

[mitsuki_engawa]

むしろ復元手法がミソ、と。

[suikyo]

異常終了後のDRAMから読み出す / mycomの記事の濃さが好き