Vlákno názorů k článku Cold-Boot Attack ukradne hesla z paměti za dvě minuty, ochrana nefunguje od s - Proc tak slozite? Nebude gumova hadice spolehlivejsi?

Proc tak slozite? Nebude gumova hadice spolehlivejsi?

Ked som pracoval na IT oddeleni jednej velkej banky mal som tam napriklad (v zasifrovanej mailovej schranke na zasifrovanom disku) hesla na roota na vsetky centralne systemy.

Nejak by me zajimalo, proc by to jako nekdo delal, mozna tak proto, ze by z dat moh urcit majitele a nb mu vratit ... ale notesy se nekradou kvuli datum, kradou se kvuli HW. Existuje asi tak miliarda jednodussich zpusobu jak ty data ziskat, nez laborovat s chlazenim pameti.

Ja se treba neodhlasuju z prohlizece, SSH klic mam vsude mozne a tezko bych dohledaval, kde vsude ho musim jeste "revokovat". Takze tady to sifrovani smysl ma. Kkt mi ukradne laptop, zapne browser, nebo prohlidne shell history a udela bordel. Takze nejaky smysl to sifrovani ma. Ale bat se zmrazovanim pameti je IMO paranoia.

chudí lidé kradou notebooky kvůli HW, protože si jej nemohou dovolit, nebo chtějí notebook prodat a utržit peníze..

bohatí lidé, pro které je cena HW zanedbatelná, kradou notebooky kvůli tomu, aby získali data na notebooku.. a to mohou být buď přímo data uložená na notebooku, nebo kvůli přístupům, které jsou na notebooku uložené.. třeba SSH klíče, hesla k systémům atp. divil byste se se, kolik škody může způsobit třeba to, že se vaše konkurence dostane k plánům nového produktu, který chcete uvést na trh a který by konkurenci třeba úplně zničil.. to už stojí za to, podnikat různé eskapády proto, abyste se jako konkurent k těm datům dostal (řekněme že tato data mají hodnotu celého vašeho businessu, což si třeba odhadnete na 10mil USD).. konkurence je celosvétová..

a nemusí to být zrovna váš notebook, protože v té dané společnosti pracujete, ale jste třeba sysadmin v dodavatelské společnosti pro tu danou společnost a někdo vám ukradne notebook, aby se skrze váš servisní účet dostal do vnitřního prostředí klienta, o jehož data má zájem.. scénáře jsou různé..

a laborovat s chlazením paměti? samozřejmě, že se to vyplatí, abyste obešel už docela pokročilou ochranu.. když vám jde o 10mil USD, tak si těch 100tis USD klidně rád zaplatíte ;)

(nemám s tím praktické zkušenosti, vše o čem se tu píše jsou samozřejmě praktiky za hranou zákona)

No nevím. Pokud bych chtěl vymlátit hesla od někoho z konkurence, tak pak musí pochopitelně zmizet (aspoň na čas). A i zmizelého budou velice brzo postrádat. To dává dost úzké okno na využití těch hesel.

Kolik hodin bys ty osobně dokázal odolávat mučení? Nemusí jít o nic brutálního, taková baštonáda prakticky nezanechává stopy, ale bolest je velmi intenzivní. A pokud by sis chtěl hrát na hrdinu a obětovat se pro prachy nějakého nadutého kapitalisty, máš děti? ;-)

No samozřejmě že bych vyklopil všechno docela rychle. Nemám pocit, že by můj příspěvek implikoval opak. S tím, že se nikdo nebude obětovat pro cizí prachy samozřejmě počítá i ten nadutý kapitalista. Proto bych tipoval, že zmizení nějakého klíčového zaměstnance bude řešit hodně rychle. A tohle dává útočníkovi to relativně úzké okno pro využití těch informací.