লোকেরা কীভাবে র্যাম থেকে ডেটা পুনরুদ্ধার করবে?


11

আমি উৎসুক. আমি আইন প্রয়োগের বিষয়ে পড়েছি এবং প্রমাণ পাওয়ার জন্য মেষ থেকে উদ্বেগজনক ডেটা পুনরুদ্ধার করব না, তবে কীভাবে এটি করা হয়? রামের কাঠি থেকে ফাইলগুলি পুনরুদ্ধার করার জন্য কোন ধরণের সরঞ্জামের প্রয়োজন হবে?

উত্তর:


10

চিপটি হিমশীতল করুন, এটিকে অন্য কম্পিউটারে পপ করুন এবং কাঁচা তথ্য ডিস্কে অনুলিপি করতে লিনাক্স কমান্ড ডিডি চালান।

আপনার কাঁচা ডেটা থাকার পরে, এটি আবার ডিডি ব্যবহার করে একটি নতুন পার্টিশনে অনুলিপি করুন এবং পার্টিশনে একটি মুছে ফেলা প্রোগ্রামটি চালান। অপসারণযোগ্য এমন কোনও ফাইলকে টেনে আনতে হবে যা একটি স্বীকৃতিযোগ্য ফর্ম্যাটের (প্রাক্তন ছবি, ইত্যাদি ...) এর আওতায় পড়ে। বাকিটি আরও প্রক্রিয়া করা যেতে পারে তবে আপনি কী সন্ধান করছেন তা যদি না জানেন তবে সহজেই করা যায় না।

আমি বলতে পারি না যে আমি নিজে এটি করেছি তবে এটি কীভাবে হয়েছিল তা কল্পনা করা খুব কঠিন নয়।

এই পদ্ধতিটি ব্যবহার করে কীভাবে হার্ড ড্রাইভের এনক্রিপশনগুলি ক্র্যাক করা যায় তার একটি প্রদর্শনী দেখতে ড্যানিয়েল বেক মন্তব্যগুলিতে পোস্ট করা এই ভিডিওটি দেখুন।


3
এই বোর্ডটিতে এড ফিল্টেনের সিআইটিপি সাইটে একটি পৃষ্ঠার লিঙ্ক রয়েছে যা এই বিষয়ে মূল গবেষণা রয়েছে।
ড্যানিয়েল বেক

এটি "আইন প্রয়োগকারী" নয়, এটি এমন কিছু যা নিয়ন্ত্রিত পরিস্থিতিতে করা যেতে পারে। আপনার যদি কম্পিউটারে এই ধরণের অ্যাক্সেস থাকে (কয়েক মিনিট এবং কিছু তরল নাইট্রোজেন) কেন এটিকে বন্ধ করে রাখবেন না।
নিফলে

@ নিফলে সম্ভবত কাছের পৃষ্ঠে পিন হওয়ার আগে মুহুর্তে কম্পিউটারটি বন্ধ করার বিষয়ে যথেষ্ট আগ্রহী এমন কেউই আছেন। এছাড়াও, এটি বরং সাম্প্রতিক গবেষণা এবং এর অনেকগুলি তাত্ক্ষণিক ব্যবহারিক প্রয়োগ সম্পর্কে নয়।
ড্যানিয়েল বেক

2
@ নিফল সত্য নয় এটি সম্পাদন করতে কোনও বিশেষ সরঞ্জাম লাগে না। একটি এয়ার স্প্রেয়ার (চিপটি শীতল করতে) এবং একটি ন্যূনতম লিনাক্স ইনস্টল করতে পারে যা ইউএসবি ড্রাইভ বা পৃথক কম্পিউটারে চলমান কয়েকটি প্রয়োজনীয় (এবং নিখরচায় উপলভ্য) সরঞ্জামগুলি অন্তর্ভুক্ত করে যা এটি লাগে is
ইভান প্লেস

1
তবে আপনি যদি কম্পিউটারটি ম্যাম দিয়ে বুট করেন, তবে এটি কি পোস্টের সময় সমস্ত কিছু মুছে ফেলবে না?
স্টিনি

1

আপনি পারবেন না (অনুশীলনে) "স্মরণ" রাখতে র‌্যামকে অবিচ্ছিন্নভাবে সতেজ করা দরকার, যখন কম্পিউটারটি চার্জ বন্ধ হয়ে যায় তখন এক মিনিট বা তার পরে বেরিয়ে আসে।

ফর্ম উইকিপিডিয়া

ডায়নামিক র্যান্ডম অ্যাক্সেস মেমোরি (DRAM) হ'ল একধরণের র্যান্ডম অ্যাক্সেস মেমরি যা প্রতিটি বিট ডেটা একটি সংহত সার্কিটের মধ্যে একটি পৃথক ক্যাপাসিটারে সঞ্চয় করে। যেহেতু প্রকৃত ক্যাপাসিটারগুলি চার্জ ফাঁস করে, ক্যাপাসিটর চার্জ পর্যায়ক্রমে রিফ্রেশ না করা পর্যন্ত তথ্য শেষ পর্যন্ত ম্লান হয়ে যায়। এই রিফ্রেশ প্রয়োজনীয়তার কারণে এটি এসআরএএম এবং অন্যান্য স্ট্যাটিক মেমরির বিপরীতে গতিশীল মেমরি।

ব্যক্তিগত কম্পিউটারে প্রধান মেমরি ("র‌্যাম") হ'ল ডায়নামিক র‌্যাম (ডিআরএএম), যেমন হোম গেম কনসোলগুলির "প্লে", প্লেস্টেশন, এক্সবক্স 360 এবং উইআই), ল্যাপটপ, নোটবুক এবং ওয়ার্কস্টেশন কম্পিউটারগুলি।

ডিআরএএমের সুবিধা এটির কাঠামোগত সরলতা: এসআরএমে ছয় ট্রানজিস্টরের তুলনায় বিট পিছু মাত্র একটি ট্রানজিস্টর এবং ক্যাপাসিটারের প্রয়োজন। এটি ডিআআরএএমকে খুব উচ্চ ঘনত্বগুলিতে পৌঁছাতে দেয়। ফ্ল্যাশ মেমরির থেকে পৃথক, এটি অস্থির মেমরি (সিএফ। নন-ভোল্টাইল মেমরি), যেহেতু শক্তিটি সরানো হয় যখন এটি তার ডেটা হারায়। ব্যবহৃত ট্রানজিস্টর এবং ক্যাপাসিটারগুলি অত্যন্ত ছোট — মিলিয়ন একক মেমোরি চিপে ফিট করতে পারে।


5
মূল শব্দটি হ'ল "শেষ পর্যন্ত"। এই গবেষণামূলক কাগজ citp.princeton.edu/memory দেখায় যে মাদারবোর্ড থেকে অপসারণের পরেও র‌্যাম তার সামগ্রীগুলি কয়েক সেকেন্ডের জন্য কয়েক সেকেন্ডের জন্য রাখে, যা আক্রমণকারীটির জন্য শারীরিক অ্যাক্সেস সহ বেশিক্ষণ যথেষ্ট দীর্ঘ মেশিন।
jg-faustus

2
@ jg-faustus আপনার যদি কম্পিউটারে অ্যাক্সেস থাকে তবে কেন এটি বন্ধ করবেন?
নিফলে

5
@ নিফল এটি লক করা থাকলে আপনি দেখতে পাবেন না ব্যবহারকারী বর্তমানে কোন ফাইল ব্যবহার করছে। আপনি এটি পুনরায় আরম্ভ করতে পারেন এবং (যদি আপনি উইন্ডোজ ব্যবহার করছেন) পাসওয়ার্ডের চারপাশে আপনার উপায় হ্যাক করে তবে কেবল যদি ড্রাইভটি এনক্রিপ্ট না করা থাকে। সঠিক সরঞ্জাম এবং একটি নতুনভাবে উত্সাহিত র‌্যাম চিপের সাহায্যে, আপনি র‌্যামটি পড়ে হার্ড ড্রাইভের এনক্রিপশন কীটি ক্র্যাক করতে পারেন। সুরক্ষা এবং ফরেনসিক ক্ষেত্রে এই ছোট কৌশলগুলি অত্যন্ত কার্যকর হতে পারে।
ইভান প্লেস


6
@ ইভান - আমি এখনও মনে করি এটি আরও "স্বাভাবিক পরিস্থিতি" যা ওপি উল্লেখ করছে। "পুলিশগুলি আপনার কম্পিউটারটি দেখায় এবং নিয়ে যায়।" এবং "আপনি আপনার কম্পিউটারটি বন্ধ করার পরে সেকেন্ড
তুলেছে

0

ড্রাম সেলগুলি বৈদ্যুতিক চার্জ সঞ্চয় করে store এগুলি ফাঁস, সুতরাং যেমনটি উল্লেখ করা হয়েছিল, তাদের সতেজ করা দরকার।

উত্পাদন সহনশীলতা এবং তাপমাত্রা এবং উপাদান বয়সের প্রভাব রয়েছে, যা কোনও ড্রাম সেলকে রিফ্রেশ না করা হলে নির্ভরযোগ্যভাবে পঠনযোগ্য হতে কার্যকর সময়টিকে সংজ্ঞায়িত করবে। প্রদত্ত ডিআআরএএম চিপের জন্য রিফ্রেশ স্পেসিফিকেশনটি আসলে সবচেয়ে খারাপ ক্ষেত্রে মূল্য হবে - এমন কিছু যা আপনার ডেটা সোমবার-প্রযোজনার চিপগুলির সাথে পাঠযোগ্য করে রাখবে যা 20 বছর বা তারও কম সময় ধরে সর্বোচ্চ তাপমাত্রায় চলছে। বেশিরভাগ ক্ষেত্রে, সেল ডেটা আরও দীর্ঘ রাখতে পারে।

তদতিরিক্ত, ডিআরএএম চিপের অভ্যন্তরে যে সার্কিট্রি সিদ্ধান্ত নিয়েছে কোনও প্রদত্ত কক্ষে চার্জের পরিমাণ "0" বা "1" হিসাবে পড়তে হবে (কিছু ডিজাইনে, এটি বিপরীত হতে পারে - কম চার্জের অর্থ "1")। "1" পড়ার মতো পর্যাপ্ত পরিমাণে পড়ার মতো সামগ্রীর চার্জটি এখনও সেলটিতে নেই - এবং কিছু ক্ষেত্রে, ডিআআরএএম চিপকে একটি বহির্মুখী অপারেটিং ভোল্টেজ সহ চালনা করে (যা এটি চাপ দিতে পারে বা এটিকে আরও ধীর করে তোলে) , তবে এটি এখনও ধ্বংস করবে না), থ্রেশহোল্ড ভোল্টেজ যার উপর 0 থেকে 1 সিদ্ধান্ত নেওয়া হয়েছে তা অস্থায়ীভাবে ম্যানিপুলেট করা যেতে পারে, তাই কিছু বা সমস্ত ঘর আবার পঠনযোগ্য হয়ে যায়।

এছাড়াও, যদি না কোনও আউটপুট রেজিস্টার না থাকে তবে কোয়ান্টাইটিসড (1 বা 0 তে স্যুইচ করা) আউটপুট সিগন্যালের মধ্যে সূক্ষ্ম ভোল্টেজ বা তরঙ্গরূপের পার্থক্য থাকতে পারে যা আপনাকে কোষে আসলে কী চার্জ দিতে হবে তার একটি ইঙ্গিত দিতে পারে - তুলনাকারী (যা পড়ে এমপ্লিফায়ারগুলি হ'ল) ​​খুব কমই নিখুঁত কোয়ান্টিজার, বিশেষত যদি তারা গতির জন্য নির্মিত না হয় নির্ভুলতার জন্য।

এছাড়াও, যদি কোনও ঘর অবিশ্বাস্যভাবে পড়ে থাকে তবে নির্ধারিত আক্রমণকারী বা ফরেনসিসিস্ট এখনও তার সুবিধার জন্য পরিসংখ্যানগুলি ব্যবহার করতে পারেন (0 বা 1 কতবার পড়া হয় তা গণনা করুন এবং সহযোগিতা করুন) ...

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.