凄いと思った「ハッキングページ」ランキング

凄いと思った「ハッキング手法」を掲載しているページのランキング
2017-12-19 更新  775 Views
 属性:  閲覧数:775  投稿日:2013-09-28  更新日:2017-12-19  


1

 

米プリンストン大学 … チップの表面をマイナス50度以下に急速に冷却

http://news.mynavi.jp/news/2008/02/22/026/index.html

PCに使用されているメモリはDRAM

チップの表面をマイナス50度以下に急速に冷却すると?
・データの消失スピードが激減
・電源供給遮断から5分が経過しても1%以下のエラー率でデータを保持することが可能になる

論文で示された手順では、コンピュータをシャットダウンする前にメモリモジュールを露出させ、そこに"カン"入りエアダスターの中身を吹き付けて急速に冷凍させる。後はメモリを抜き出して、他のマシン等に取り付けて読み出すだけだ。実行状態のマシンであれば、前述のBitLockerといった暗号化システムで使用される暗号キーの情報がメモリ内に残っているため、冷却効果でデータを保持しているうちにメモリ内容を読み出し、暗号キーの情報を読み出す。暗号キーさえあればデータの復元は容易なため、これらセキュリティを簡単に破れるという仕組みだ

YouTube映像で公開されているもう1つのテクニック

起動中のPCに外部ドライブを接続して再起動
・外部ドライブを起動ドライブとすることで専用プログラムを動かし、メモリ内のデータを探索して暗号キーを抽出する
Lest We Remember: Cold Boot Attacks on Encryption Keys

感想

物理的手段で攻撃する、という発想が斬新過ぎる
・どうやってこの方法を思い付いたんだろう?

2

 

独 … マイナス10度まで冷やす事により、スマートフォンの暗号システムを無効化

http://ggsoku.com/2013/03/the-eternal-frost/
米プリンストン大学 … チップの表面をマイナス50度以下に急速に冷却

マイナス10度まで冷やす

マイナス10度まで冷やす事により、スマートフォンの暗号システムを無効化して連絡先・写真・ウェブの履歴などを解析
・独フリードリヒアレクサンダー大学

研究チームはAndroid 4.0を搭載したサムスン製スマートフォン「Galaxy Nexus」をマイナス10度まで冷やす事により、スマートフォンの暗号システムを無効化して連絡先・写真・ウェブの履歴などを解析することに成功しました。この手法はデジタル資料を用いて犯罪調査を行う「デジタル・フォレンジック」という、パソコンなどを対象に行われきた手法で、研究者チームはその手法をスマートフォンにも応用したとしています

"Frost" Attack Unlocks Android Phones' Data By Chilling Their Memory In A Freezer

デジタルフォレンジックとは?

英語表記
・digital forensics

不正アクセスや機密情報漏洩などコンピュータに関する犯罪や法的紛争が生じた際に、原因究明や捜査に必要な機器やデータ、電子的記録を収集・分析し、その法的な証拠性を明らかにする手段や技術の総称。"forensics" には「法医学」「科学捜査」「鑑識」といった意味があり、分かりやすく意訳すれば「デジタル鑑識」

感想

大学がどうしてこんな不正手段の研究をしているのかと思ったけど、犯罪捜査する側の立場でも、証拠等をハッキングする必要があるわけか…



コメント投稿(ログインが必要)



週間人気ページランキング / 5-21 → 5-27
順位 ページタイトル抜粋 アクセス数
アクセスが、ありませんでした! 0
2024/5/28 1:02 更新
指定期間人気ページランキング / 2023-2-7 → 2024-5-27
順位 ページタイトル抜粋 アクセス数
1 Webページランキング 10 動作確認用デモ 289
2 「Twitter」✕「リアル」を検証しているページランキング | 実験(Web) | Webページランキング 10 動作確認用デモ 41
3 「とても現実とは思えない、目を疑ってしまうようなインパクトのある風景写真」を掲載しているページランキング | 写真(画像) | Webページランキング 10 動作確認用デモ 39
4 マイナーマニアックマニアページランキング | 感覚(人) | Webページランキング 10 動作確認用デモ 37
5 東京映画館ページランキング | 映画館(映画) | Webページランキング 10 動作確認用デモ 36
6 「スタートアップ企業が採るべき手法」ページランキング | 起業(ビジネス) | Webページランキング 10 動作確認用デモ 35
6 起業後リスクページランキング | 起業(ビジネス) | Webページランキング 10 動作確認用デモ 35
6 人 カテゴリー | Webページランキング 10 動作確認用デモ 35
7 経営者実体験ページランキング | 経営(ビジネス) | Webページランキング 10 動作確認用デモ 34
7 閲覧数ランキング一覧ページ | Webページランキング 10 動作確認用デモ 34
8 「台風の脅威が良くわかるエピソード」ページランキング | 天災 | Webページランキング 10 動作確認用デモ 33
8 面白い話ページランキング 2012 | エッセイ | Webページランキング 10 動作確認用デモ 33
8 2ページ目 | Webページランキング 10 動作確認用デモ 33
8 「チェーン店失敗」ページランキング | 起業(ビジネス) | Webページランキング 10 動作確認用デモ 33
9 「自分にエンジニア的思考が備わっているか、確認できるかもしれない」ページランキング | エンジニア(ビジネス) | Webページランキング 10 動作確認用デモ 32
9 凄いと思った「コンタクトレンズページ」ランキング | 未来 | Webページランキング 10 動作確認用デモ 32
9 「自分にプログラミング的思考が備わっているか、確認できるかもしれない」ページランキング | エンジニア(ビジネス) | Webページランキング 10 動作確認用デモ 32
9 グレー系手法でアクセス数を稼ぐ方法について言及しているページランキング | リテラシー(Web) | Webページランキング 10 動作確認用デモ 32
9 有り勝ちな開発系の話を掲載しているページランキング | エンジニア(ビジネス) | Webページランキング 10 動作確認用デモ 32
9 凄いと思った「ハッキングページ」ランキング | 不正アクセス(犯罪捜査) | Webページランキング 10 動作確認用デモ 32
2024/5/28 1:02 更新