凄いと思った「ハッキングページ」ランキング

PCに使用されているメモリはDRAM

チップの表面をマイナス50度以下に急速に冷却すると？
・データの消失スピードが激減
・電源供給遮断から5分が経過しても1%以下のエラー率でデータを保持することが可能になる

論文で示された手順では、コンピュータをシャットダウンする前にメモリモジュールを露出させ、そこに"カン"入りエアダスターの中身を吹き付けて急速に冷凍させる。後はメモリを抜き出して、他のマシン等に取り付けて読み出すだけだ。実行状態のマシンであれば、前述のBitLockerといった暗号化システムで使用される暗号キーの情報がメモリ内に残っているため、冷却効果でデータを保持しているうちにメモリ内容を読み出し、暗号キーの情報を読み出す。暗号キーさえあればデータの復元は容易なため、これらセキュリティを簡単に破れるという仕組みだ

YouTube映像で公開されているもう1つのテクニック

起動中のPCに外部ドライブを接続して再起動
・外部ドライブを起動ドライブとすることで専用プログラムを動かし、メモリ内のデータを探索して暗号キーを抽出する
・Lest We Remember: Cold Boot Attacks on Encryption Keys

感想

物理的手段で攻撃する、という発想が斬新過ぎる
・どうやってこの方法を思い付いたんだろう？

マイナス10度まで冷やす

マイナス10度まで冷やす事により、スマートフォンの暗号システムを無効化して連絡先・写真・ウェブの履歴などを解析
・独フリードリヒアレクサンダー大学

研究チームはAndroid 4.0を搭載したサムスン製スマートフォン「Galaxy Nexus」をマイナス10度まで冷やす事により、スマートフォンの暗号システムを無効化して連絡先・写真・ウェブの履歴などを解析することに成功しました。この手法はデジタル資料を用いて犯罪調査を行う「デジタル・フォレンジック」という、パソコンなどを対象に行われきた手法で、研究者チームはその手法をスマートフォンにも応用したとしています

・"Frost" Attack Unlocks Android Phones' Data By Chilling Their Memory In A Freezer

デジタルフォレンジックとは？

英語表記
・digital forensics

不正アクセスや機密情報漏洩などコンピュータに関する犯罪や法的紛争が生じた際に、原因究明や捜査に必要な機器やデータ、電子的記録を収集・分析し、その法的な証拠性を明らかにする手段や技術の総称。"forensics" には「法医学」「科学捜査」「鑑識」といった意味があり、分かりやすく意訳すれば「デジタル鑑識」

感想

大学がどうしてこんな不正手段の研究をしているのかと思ったけど、犯罪捜査する側の立場でも、証拠等をハッキングする必要があるわけか…