Zabezpieczenie przed cold boot attack

[mrover]

Witam.
Szukam skryptu który umożliwia nad granie klucza w pamięci ram w sytuacji awaryjnej, ew. gdy ktoś nieautoryzowanie odepnie ładowarkę.
Czy jest możliwe użycie karty SD jako tymczasowego RAM-u?

Pozdrawiam,
mrover

[dodoxt]

Co dokładnie chcesz zrobić i czemu by to miało służyć?

[jacekalex]

Chodzi o zabezpieczenie przed tym atakiem: http://kopalniawiedzy.pl/cold-boot-atta ... -5371.html ?

Najprościej nie dawać szansy na fizyczny dostęp osób niepowołanych do komputera.

Natomiast klucz na karcie sd, pendrive, itp - taki nośnik też można ukraść.

Z tym, że wśród "normalnych" złodziei raczej nie znajdziesz fachowców - którzy noszą przy sobie pojemniki z ciekłym azotem - aby zamrozić pamięć ram, lub potrafią odpalić system z pendriva - jeśli zablokujesz w biosie taką możliwość, i dodatkowo zabezpieczysz bios hasłem.

Jeśli nawet - to nie w 60 czy nawet 600 sekund.

Chyba, że obawiasz się Mosadu, rosyjskiej FSB lub CIA, - ale nie wiem, - czego mieliby szukać w twoim lapku.

To by było na tyle.

[OldEnt85]

Może takie obejście?

[mrover]

Niestety, jest to ode mnie wymagane.
Ten atak wcale nie wymaga ciekłego azotu, a hasło na biosa też nie pomoże.
Wystarczy sprężony gaz do czyszczenia i osobny laptop do zgrania zawartości ramu.

Dziękuję wszystkim za odpowiedź,
pozdrawiam i wszystkiego najlepszego.

[jacekalex]

Kłopot występuje jak widzę przy pozostawieniu lapka w stanie uśpienia.
Jeśli przy wyłączaniu będzie działał skrypt - oparty np. na dd - który będzie czyścił ram (nadpisując go) - to pewnie wykonalne.

W tej chwili nieźle jest to rozwiązane z kluczami gpg (ostrzeżenie - kiedy klucze są w pamięci, i możliwość ich usunięcia).

Ponadto - to jest stosunkowo nowy i niezbyt rozpowszechniony atak.

Jestem niemal pewien - że w następnych wersjach truecrypta zostaną wprowadzone zmiany, po których program będzie zabezpieczony przed takim atakiem - choć może być to bardzo trudne.

Co do bitlockera - to dział PR M$ też wykaże - że w Win$ nie ma takiego problemu, ze względu na wysiłki zmierzające do zapewnienia......

To by było na tyle.

Pozdrawiam