. Описан метод сбора паролей из памяти выключенного компьютера - Просто интересное - Каталог статей - Персональный сайт Гариповой Р.М.
Персональный сайт учителя информатики Уливановой Р.М.
Пятница, 25.07.2025, 17:41
ГлавнаяРегистрацияВход Приветствую Вас Гость | RSS

Основное меню сайта

Категории раздела
ЕГЭ [4]
Scratch [2]
Просто интересное [13]
5 шагов к интересной и здоровой работе учителя [1]
Может пригодится [17]
Видеоуроки [3]
Рекомендации и памятки для учителей [1]

Наш опрос
Считаете ли Вы себя патриотом?
Всего ответов: 165

Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0

Этот сайт защищен «Site Guard»
Главная » Статьи » Просто интересное

Описан метод сбора паролей из памяти выключенного компьютера

Эксперты-криминалисты из отдела информационной безопасности и реагирования на инциденты (Information Security and Incident Response Unit) при Фракийском университете, совместно с коллегой с факультета прикладной информатики университета Македонии в Салониках опубликовали любопытную научную работу (pdf), в которой показывают возможность извлечения информации из оперативной памяти персонального компьютера, если он был выключен, но не отсоединён от сети электропитания.

Авторы работы подчёркивают, что восстановление информации из ОЗУ часто применяется в современной криминалистике, потому что в ОЗУ можно найти фрагменты реестра, ключи шифрования и другие ценные данные, но при этом эксперты работают только с включенным компьютером. Однако, необходимо осуществлять процедуру копирования ОЗУ при опечатывании не только включенных компьютеров, но и выключенных, считают авторы научной работы. Опечатывание RAM для дальнейшего восстановления данных можно осуществить методом заморозки.

Причина в том, что из-за конструктивных ограничений современных модулей памяти RAM, биты данных можно восстановить в течение нескольких минут после отключения компьютера.

Интересно, что информацию из оперативной памяти сложнее восстановить, если компьютер остался включённым и продолжает работать. В этом случае важные участки ОЗУ могут быть перезаписаны новыми данными, и тогда искомая информация будет потеряна с большей степенью вероятности. Поэтому конфискованный компьютер нельзя загружать, пока память не скопирована. Для этого нужно использовать специально подготовленный liveCD.

С помощью описанного метода исследователи проверили, какова вероятность восстановления из памяти выключенного компьютера паролей от Facebook, Skype, Gmail и MSN при условии, что компьютер выключается сразу после закрытия программы, через 5 минут, через 15 минут и через 60 минут. Результаты эксперимента показаны на диаграмме.









Источник: http://www.bezpeka.com/ru/news/2012/08/14/pw-harvesting.html
Категория: Просто интересное | Добавил: Saqwerl (14.08.2012)
Просмотров: 2396 | Теги: память, восстановление данных, сбор паролей | Рейтинг: 0.0/0
Всего комментариев: 0
Имя *:
Email *:
Код *:
Облако тэгов
природа экология для учителя рио+20 уроки полезное конференция ноутбук цитаты интересное Факты компьютер видеоуроки видеоурок книги учителю ученикам домашнее задание социальные сети риски безопасности информатика рукоделие плетение вязание вязание крючком салфетки виртуальная память открытки скрап Новости учителям IBM micron олимпиада программирование мошенничество чипы Windows 8 по google процессоры роботы новинки память кибер-война файловая система Яндекс Россия программа интернет дети Intel Samsung сервис google конкурс браузер последний звонок ЕГЭ apple сайт я учитель ООН Facebook жесткий диск Western Digital Германия США исследование кибербезопасность ebay законопроект microsoft Пк twitter ГосДума Роскомнадзор праздник вирус статистика поздравления mac поздравление День учителя Skype флешка квантовый компьютер школа windows 7 Лаборатория касперского суперкомпьютер titan процессор новинка arm Китай 1 апреля Google Chrome День победы Искусственный интеллект

Block title
Block content

Copyright MyCorp © 2025