পরিস্থিতি: ফাইলওয়াল্ট 2 পাসওয়ার্ড চুরি করা যেতে পারে
পাসওয়্যার পাসওয়ার্ড কিট ফরেনসিক ১১.৩ প্রকাশ করেছে যা ফায়ারওয়্যার বন্দরের মাধ্যমে ডিএমএ অ্যাটাক করে র্যাম থেকে ফাইলভল্ট ২ পাসওয়ার্ড চুরি করতে সক্ষম ।
তারা জানিয়েছে যে তাদের সফ্টওয়্যার:
- কম্পিউটার মেমরি থেকে ম্যাক ইউজার লগইন পাসওয়ার্ড এবং ফাইলভোল্ট কীগুলি পুনরুদ্ধার করে
- মিনিটের মধ্যে ট্রুক্রিপট এবং ফাইলভোল্ট ভলিউম ডিক্রিপ্ট করে।
ফাইলওয়াল্ট 2 দিয়ে কোনও ম্যাককে এই জাতীয় আক্রমণ থেকে কীভাবে রক্ষা করা যায় তা বর্ণনা করার চেষ্টা করার জন্য বিভিন্ন পরামর্শ দেওয়া হয়েছে:
sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25
এটি সিস্টেমে স্লিপ মোডে রাখলে সম্পূর্ণ ভলিউম এনক্রিপশন কীটি সরিয়ে ফেলবে এবং সিস্টেমটিকে তত্ক্ষণাত ডিস্কে র্যাম লিখতে বাধ্য করে এবং ঘুমের পরে স্মৃতি থেকে শক্তি সরিয়ে দেয়।
প্রশ্ন:
কোন ব্যবহারকারীর আচরণ প্রয়োজনীয় এবং ম্যাকের ফাইলভোল্ট ২ সহ সর্বোচ্চ সুরক্ষার জন্য একজনকে কী পদক্ষেপ নিতে হবে?
এনবি ইনসেপশন ( গিথুব লিঙ্ক ) বিভিন্ন লক্ষ্যবস্তুতে (ওএস এক্স, উইন্ডোজ এবং লিনাক্স) ডিএমএ আক্রমণ করতে সক্ষম হয়, সুতরাং এর জন্য আপনার পাসওয়ার সফ্টওয়্যারটির দরকার নেই।
—
টিম