Компьютерный форум
Правила
Вернуться   Компьютерный форум > Компьютерные форумы > Новости
Перезагрузить страницу Сбор паролей из памяти выключенного компьютера
Ответ
 
Опции темы Опции просмотра
  (#1 (permalink)) Старый
TheChemicalBrothers TheChemicalBrothers вне форума
Seller of dead fish
 
Аватар для TheChemicalBrothers
 
Сообщений: 2,578
Сказал(а) спасибо: 51
Поблагодарили 161 раз(а) в 156 сообщениях
Регистрация: 09.08.2011
Thumbs up Сбор паролей из памяти выключенного компьютера - 13.08.2012, 16:57

Эксперты-криминалисты из отдела информационной безопасности и реагирования на инциденты (Information Security and Incident Response Unit) при Фракийском университете, совместно с коллегой с факультета прикладной информатики университета Македонии в Салониках опубликовали любопытную научную работу (pdf), в которой показывают возможность извлечения информации из оперативной памяти персонального компьютера, если он был выключен, но не отсоединён от сети электропитания.

Авторы работы подчёркивают, что восстановление информации из ОЗУ часто применяется в современной криминалистике, потому что в ОЗУ можно найти фрагменты реестра, ключи шифрования и другие ценные данные, но при этом эксперты работают только с включенным компьютером. Однако, необходимо осуществлять процедуру копирования ОЗУ при опечатывании не только включенных компьютеров, но и выключенных, считают авторы научной работы. Опечатывание RAM для дальнейшего восстановления данных можно осуществить методом заморозки.

Причина в том, что из-за конструктивных ограничений современных модулей памяти RAM, биты данных можно восстановить в течение нескольких минут после отключения компьютера.

Интересно, что информацию из оперативной памяти сложнее восстановить, если компьютер остался включённым и продолжает работать. В этом случае важные участки ОЗУ могут быть перезаписаны новыми данными, и тогда искомая информация будет потеряна с большей степенью вероятности. Поэтому конфискованный компьютер нельзя загружать, пока память не скопирована. Для этого нужно использовать специально подготовленный liveCD.

С помощью описанного метода исследователи проверили, какова вероятность восстановления из памяти выключенного компьютера паролей от Facebook, Skype, Gmail и MSN при условии, что компьютер выключается сразу после закрытия программы, через 5 минут, через 15 минут и через 60 минут. Результаты эксперимента показаны на диаграмме.


░▒▓█▀▄▀■■▀▄▀█▓▒░
Ответить с цитированием
  (#2 (permalink)) Старый
CrazyPOVT CrazyPOVT вне форума
Member
 
Аватар для CrazyPOVT
 
Сообщений: 921
Сказал(а) спасибо: 3
Поблагодарили 92 раз(а) в 85 сообщениях
Регистрация: 05.11.2011
Адрес: Кумертау
По умолчанию 13.08.2012, 17:59

А в чём прикол то?


Лужу, паяю, ЭВМ починяю!
Ответить с цитированием
  (#3 (permalink)) Старый
Dark King Dark King вне форума
E.X.P.E.R.T
 
Аватар для Dark King
 
Сообщений: 15,822
Сказал(а) спасибо: 133
Поблагодарили 1,735 раз(а) в 1,663 сообщениях
Регистрация: 18.02.2012
Адрес: HELL
По умолчанию 13.08.2012, 18:06

Цитата:
Сообщение от CrazyPOVT Посмотреть сообщение
А в чём прикол то?
В этом

Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
в которой показывают возможность извлечения информации из оперативной памяти персонального компьютера, если он был выключен, но не отсоединён от сети электропитания.
Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
что восстановление информации из ОЗУ часто применяется в современной криминалистике, потому что в ОЗУ можно найти фрагменты реестра, ключи шифрования и другие ценные данные
Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
С помощью описанного метода исследователи проверили, какова вероятность восстановления из памяти выключенного компьютера паролей от Facebook, Skype, Gmail и MSN


Король - не вечен, но остаётся королём !
Ответить с цитированием
  (#4 (permalink)) Старый
CrazyPOVT CrazyPOVT вне форума
Member
 
Аватар для CrazyPOVT
 
Сообщений: 921
Сказал(а) спасибо: 3
Поблагодарили 92 раз(а) в 85 сообщениях
Регистрация: 05.11.2011
Адрес: Кумертау
По умолчанию 13.08.2012, 21:26

Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
если он был выключен, но не отсоединён от сети электропитания.
В современных компах в такой ситуации может и регенерация продолжаться.
Цитата:
Сообщение от Dark King Посмотреть сообщение
С помощью описанного метода исследователи проверили, какова вероятность восстановления из памяти выключенного компьютера паролей от Facebook, Skype, Gmail и MSN
Мы все умрём!!!


Лужу, паяю, ЭВМ починяю!
Ответить с цитированием
  (#5 (permalink)) Старый
Dark King Dark King вне форума
E.X.P.E.R.T
 
Аватар для Dark King
 
Сообщений: 15,822
Сказал(а) спасибо: 133
Поблагодарили 1,735 раз(а) в 1,663 сообщениях
Регистрация: 18.02.2012
Адрес: HELL
По умолчанию 13.08.2012, 21:38

Цитата:
Сообщение от CrazyPOVT Посмотреть сообщение
Мы все умрём!!!
Не все,но некоторые точно))))


Король - не вечен, но остаётся королём !
Ответить с цитированием
Ads.
  (#6 (permalink)) Старый
TheChemicalBrothers TheChemicalBrothers вне форума
Seller of dead fish
 
Аватар для TheChemicalBrothers
 
Сообщений: 2,578
Сказал(а) спасибо: 51
Поблагодарили 161 раз(а) в 156 сообщениях
Регистрация: 09.08.2011
По умолчанию 14.08.2012, 09:48

я слышал на видюшках свой биос есть, или я ошибаюсь?


░▒▓█▀▄▀■■▀▄▀█▓▒░
Ответить с цитированием
  (#7 (permalink)) Старый
Egorro Egorro вне форума
Специалист
 
Аватар для Egorro
 
Сообщений: 13,078
Сказал(а) спасибо: 402
Поблагодарили 2,129 раз(а) в 2,056 сообщениях
Регистрация: 06.01.2011
Адрес: Чубаксары
По умолчанию 14.08.2012, 10:00

Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
я слышал на видюшках свой биос есть, или я ошибаюсь?
Есть, у нее же по сути свой проц, своя память с которыми работает сама видюха
Video BIOS — Википедия
Ответить с цитированием
  (#8 (permalink)) Старый
TheChemicalBrothers TheChemicalBrothers вне форума
Seller of dead fish
 
Аватар для TheChemicalBrothers
 
Сообщений: 2,578
Сказал(а) спасибо: 51
Поблагодарили 161 раз(а) в 156 сообщениях
Регистрация: 09.08.2011
По умолчанию 14.08.2012, 13:08

как думаешь, есть способ "залезть" в videoBios на карточке со сдохшим компонентом (например видеочипом)?


░▒▓█▀▄▀■■▀▄▀█▓▒░
Ответить с цитированием
  (#9 (permalink)) Старый
CrazyPOVT CrazyPOVT вне форума
Member
 
Аватар для CrazyPOVT
 
Сообщений: 921
Сказал(а) спасибо: 3
Поблагодарили 92 раз(а) в 85 сообщениях
Регистрация: 05.11.2011
Адрес: Кумертау
По умолчанию 14.08.2012, 13:57

Программатор рулит.


Лужу, паяю, ЭВМ починяю!
Ответить с цитированием
  (#10 (permalink)) Старый
TheChemicalBrothers TheChemicalBrothers вне форума
Seller of dead fish
 
Аватар для TheChemicalBrothers
 
Сообщений: 2,578
Сказал(а) спасибо: 51
Поблагодарили 161 раз(а) в 156 сообщениях
Регистрация: 09.08.2011
По умолчанию 20.08.2012, 13:36

Цитата:
Сообщение от CrazyPOVT Посмотреть сообщение
Программатор рулит.
дорогая игрушка


░▒▓█▀▄▀■■▀▄▀█▓▒░
Ответить с цитированием
  (#11 (permalink)) Старый
CrazyPOVT CrazyPOVT вне форума
Member
 
Аватар для CrazyPOVT
 
Сообщений: 921
Сказал(а) спасибо: 3
Поблагодарили 92 раз(а) в 85 сообщениях
Регистрация: 05.11.2011
Адрес: Кумертау
По умолчанию 20.08.2012, 16:50

Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
дорогая игрушка
Но вещь!


Лужу, паяю, ЭВМ починяю!
Ответить с цитированием
  (#12 (permalink)) Старый
TheChemicalBrothers TheChemicalBrothers вне форума
Seller of dead fish
 
Аватар для TheChemicalBrothers
 
Сообщений: 2,578
Сказал(а) спасибо: 51
Поблагодарили 161 раз(а) в 156 сообщениях
Регистрация: 09.08.2011
По умолчанию 21.08.2012, 09:02

где её найти?


░▒▓█▀▄▀■■▀▄▀█▓▒░
Ответить с цитированием
Ads
  (#13 (permalink)) Старый
Windarland Windarland вне форума
Доктор
 
Аватар для Windarland
 
Сообщений: 12,024
Сказал(а) спасибо: 0
Поблагодарили 1,136 раз(а) в 1,081 сообщениях
Регистрация: 11.11.2009
По умолчанию 21.08.2012, 09:31

Цитата:
Сообщение от TheChemicalBrothers Посмотреть сообщение
где её найти?
китайцы делают целую кучу разных моделей - определись сначала что ты будешь на нем шить - то есть какие типы микросхем. Полазь по даташитам
Ответить с цитированием
Ads
Ответ

Метки
восстановление данных

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Почему в свойствах компьютера и в BIOS написано 2.5гб оп. памяти а установлено 4 гб. Novi40k Память 17 11.10.2011 19:03
Сбор нового компьютера Error404 Подбор комплектующих 11 06.07.2011 17:18
Радужная оболочка вместо паролей olaff Гаджеты 0 14.05.2011 14:14
Создание менеджера паролей DianaMel Visual C++ 8 29.11.2009 22:43
Есть ли смысл установить 4Гб. оперативной памяти на мою конфигурацию компьютера? zol Техническая поддержка 6 30.09.2008 18:49
Помогите с выбором оперативной памяти для моего компьютера. AndreasMRS Любые вопросы от новичков 2 26.09.2008 23:44
Поддерживает ли моя конфигурация компьютера 3GB оперативной памяти? Slater Любые вопросы от новичков 9 28.08.2008 15:21
Взломщик паролей моделей VBA iusovich Visual Basic 3 11.01.2007 21:36
Подбор паролей по словарю Valya111 Delphi 31 29.10.2006 08:19
Как работает программа подбора паролей arsts Delphi 1 30.04.2006 14:46
Как взломать программу для генерирования паролей Nextmobile Вопросы начинающих программистов 2 06.11.2004 22:41



Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Нardforum.ru - компьютерный форум и программирование, форум программистов