কোল্ড বুট অ্যাটাক প্রতিরোধে র‌্যাম শাট ডাউনে মোছা

Question

আমার সিস্টেমটি সম্পূর্ণ ডিস্ক এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয়েছে, যেমন / বুট ব্যতীত সমস্ত কিছুই dmcrypt / luks ব্যবহার করে এনক্রিপ্ট করা হয়। আমি কোল্ড বুট আক্রমণ সম্পর্কে উদ্বিগ্ন , যেখানে গবেষকরা প্রমাণ করেছিলেন যে, এই সামগ্রীটি প্রায় 5 মিনিটের জন্য উত্তোলন করা যেতে পারে ।

আপনি দয়া করে এখানে নির্দেশাবলী প্রদান করতে পারেন:

• শাটডাউন / রিবুট প্রক্রিয়াটির একেবারে শেষ ধাপে কীভাবে নতুন নতুন কার্নেলটিতে কেক্সেক ট্রিগার করবেন (পুরানো কার্নেলটি ওভাররাইট করা হয়েছে তা নিশ্চিত করার জন্য ফাইল সিস্টেমের দুর্নীতি রোধ করতে, পরিষ্কার বিচ্ছিন্নতা নিশ্চিত করতে)
• কীভাবে সেই কার্নেলটি তৈরি করা যায়, যা সমস্ত মেষকে মুছে দেয়

অর্থাৎ আপনি দয়া করে ব্যাখ্যা করতে পারেন, উবুন্টুতে কীভাবে এটি করা যায়?

শাটডাউন কীভাবে সনাক্ত করব? র‌্যাম ওয়াইপটি কীভাবে শুরু করবেন? ব্যবহারকারী "শাটডাউন" ক্লিক করে বা তিনি যদি "প্যানিক স্ক্রিপ্ট" শুরু করেন তবে র্যামটি মুছা উচিত।

আপনার প্রচেষ্টার জন্য ধন্যবাদ!

পূর্ববর্তী কাজ:

• লেজ র‌্যাম মোছার ভূমিকা
• লেজ র‌্যাম ওয়াইপ বাস্তবায়ন সম্পর্কে আরও কিছু তথ্য
• লিবার্তে লিনাক্স র‍্যামের মোছার ভূমিকা
• লিবার্ট লিনাক্স র‍্যাম ওয়াইপ বাস্তবায়ন সম্পর্কে আরও প্রয়োগের বিশদ
• স্মরণে না সব মুছে ফেলা
• র্যাম ওয়াইপ কাজ করছে কিনা তা পরীক্ষা করুন
• লেজ মেলিং তালিকা আলোচনা
• আরেকটি লেজ মেলিং তালিকা আলোচনা
• কার্নেল বাগ রিপোর্ট

আপনি যদি বৈশিষ্ট্যটি বাস্তবে রূপ পেতে চান তবে উবুন্টু মস্তিষ্কে ভোট দিন!

http://brainstorm.ubuntu.com/idea/30076/

Comments

কীভাবে আপনি "শাটডাউন" সনাক্ত করতে চান? শক্তিটি সহজেই চলে গেছে, সফ্টওয়্যারটিতে আপনি এটি করতে পারেন না। এবং যেহেতু আক্রমণকারীটির শারীরিক অ্যাক্সেস রয়েছে, তাই ইউএসভিতে নির্ভর করা সমস্যাযুক্ত। আপনি উইকিপিডিয়া নিবন্ধটির লিঙ্কটি উদ্ধৃত করেছেন: "আক্রমণ চালানোর জন্য, মেশিনটি শীতল-বুটযুক্ত। , "রিসেট" বোতাম

— টিপছে

কেস ব্যবহার করুন: এটি দরজায় নক করে। বর্তমান পরিস্থিতি: আপনি শাট ডাউন করতে পারবেন তবে এনক্রিপশন কার্যকর না হওয়া পর্যন্ত এটি 5 মিনিট সময় নেয় (কোল্ড বুট আক্রমণের ঝুঁকি)। র‌্যাম মোছার স্ক্রিপ্টের সাহায্যে: প্যানিক বোতামটি টিপুন এবং সবকিছু তত্ক্ষণাত্ সুরক্ষিত। স্ক্রিপ্টটি প্রস্তুত হয়ে গেলে এটি সহজেই প্রসারিত হতে পারে, একটি USB ড্রাইভ সরানোর সময় সক্রিয় থাকুন। এমনকি যদি কেউ কোনও নোটবুক ছিনিয়ে নেয়, এমনকি যদি ইউএসবি ড্রাইভটি সরিয়ে ফেলার জন্য পর্যাপ্ত দ্রুত হয় তবে এটি কাজ করতে পারে।

— জেমস মিচ

আপনার যদি র‌্যাম ডিডিআর 2 বা ডিডিআর 3 থাকে তবে আমাদের বলুন। ডিডিআর 3 হ'ল কোল্ড বুট অ্যাটাক থেকে সুরক্ষিত। তারা জোর করে পাওয়ার বন্ধ হওয়ার পরে কয়েক সেকেন্ডের জন্য ভোল্টেজ রাখে। আপনি যদি এখানে নক করেন তবে প্লাগটি টানুন। আপনার যদি পুরানো র‍্যাম থাকে - আমি বায়োস - ১ টিতে দুটি জিনিস সক্ষম করব 1. সর্বশেষ পরিচিত অবস্থায় পাওয়ার ক্ষতির পরে অটোস্টার্ট। 2. রাম আকার প্রতিটি বুট চেক। এটি আপনাকে প্লাগটি টানতে, এটিকে আবার প্লাগ করতে এবং দরজায় যেতে অনুমতি দেবে যখন আপনার বায়োস আপনার জন্য র‌্যাম সাফ করবে এবং তার পরে সিস্টেমটি লোড করবে। এটি তাত্ক্ষণিকভাবে আপনার প্রয়োজন হবে।

— mnmnc

এটি ২০১২. যদি আপনি 10 বছরের পুরানো ল্যাপটপ ব্যবহার না করেন তবে কোনও শীত বুট আক্রমণ নেই। আমি যদি আপনার এনক্রিপ্ট করা ডেটা পেতে চাই তবে আমি সিস্টেমের সুরক্ষা গর্তটি কাজে লাগাতে পারি বা আমার জন্য আপনার ডেটা পেতে আপনাকে কোনও ট্রোজান ঘোড়া পাঠিয়ে দেব। একই স্টেট এজেন্সি দ্বারা করা হবে। দরজা ভাঙা এবং সিবিএ চেষ্টা করা বর্তমানে উপলব্ধ এনক্রিপশন অ্যালগরিদমের আলোকে খুব ঝুঁকিপূর্ণ। আপনার বাক্সে সাধারণ স্ক্রু না থাকলেই যথেষ্ট হবে এবং আপনি প্লাগটি টানানোর পরে যে কেউ সিবিএ চেষ্টা করছে খালি হাতে ছেড়ে যাবে।

— mnmnc

আপনি জানেন, এই ডিগ্রী পেরোনিয়া কেবলমাত্র কালো হেলিকপ্টারগুলিকে তৈরি করবে যা আপনাকে আরও বেশি আগ্রহী।

— ড্যানিয়েল আর হিক্স

Answer 1

আপনি যদি ডিডিআর 2, 512 এমবি বা 1024 এমবি এর মতো পুরানো র্যাম ব্যবহার না করেন তবে আপনাকে সিবিএ নিয়ে চিন্তিত হওয়া উচিত নয়।

মূল গবেষণাটি এখানে দেখুন (পিডিএফ)।

আপনি যদি এটি মনোযোগ সহকারে পড়েন তবে আপনি দেখতে পাবেন যে কেবলমাত্র ডিডিআর 2 এবং আরও পুরানো এই আক্রমণে প্রবণ। কম্পিউটার কেস আউটআউট এবং ফ্রিজ পদ্ধতিতে ডিডিআর 3 খুব দ্রুত ভোল্টেজ হারায়। দরজা উত্তর দেওয়ার আগে কেবল প্লাগ টানুন।

এছাড়াও, এই কাগজটি নিশ্চিত করে যে ডিডিআর 3 কোনও সিবিএর পক্ষে সংবেদনশীল নয়। আসলে যদি আপনি নিজেকে সুরক্ষিত করতে চান কারণ আপনার ডিডিআর 2 র‌্যাম থাকে তবে BIOS এ সক্ষম করুন:

1. পাওয়ার ক্ষতির পরে অটোস্টার্ট
2. বুট করার সময় র‌্যাম চেক করুন

এবং ডিডিআর 3 এর মতোই করুন তবে প্লাগটি টানার পরে এটিকে আবার প্লাগ ইন করুন Your আপনার কম্পিউটারটি নিজেই শুরু হবে এবং এটি পরীক্ষা করে মেষটি মুছবে। যদি এটি দক্ষতার সাথে যথেষ্ট পরিমাণে মুছতে না পারে তবে বুট প্রক্রিয়াটি সিস্টেমটিকে আবার র‍্যামে লোড করবে। এটি সিবিএর জন্য অনুমতি দেওয়া খুব দ্রুত হবে।

আপনি মন্তব্যগুলিতে সরবরাহিত লিঙ্কটি থেকে :

সুতরাং, উপসংহারে, একটি সন্দেহজনক কম্পিউটার সিস্টেমের স্মৃতি অর্জনের জন্য শীতল বুট আক্রমণটিকে প্রাথমিক পদ্ধতি হিসাবে দেখা উচিত নয়। পরিবর্তে, উল্লিখিত সিস্টেমটির বিরুদ্ধে কোল্ড বুট আক্রমণ চালানোর আগে সফ্টওয়্যার এবং হার্ডওয়্যার-ভিত্তিক অধিগ্রহণ (অর্থাত্ ফায়ারওয়্যার) উভয়ই অন্যান্য কৌশলগুলির চেষ্টা করা উচিত। যাইহোক, যদি এমন পরিস্থিতি দেখা দেয় যেখানে পূর্বোক্ত কৌশলগুলি হয় না হয় (যেমন ফায়ারওয়্যার সংযোগের অভাব বা সিস্টেম লগইন কনসোল বা রিমোট মেমরি অর্জন সম্ভব নয়) বা অকার্যকর হয়, তবে শীত বুট আক্রমণটি ধরে ধরে পরিচালিত হতে পারে যে তদন্তকারী উভয়ই বুঝতে পেরেছেন কীভাবে এবং কোথায় সমস্যা দেখা দিতে পারে এবং উদ্বেগজনক হতে পারে।
এই সমীক্ষায় যেমনটি প্রমাণিত হয়েছে, শীতল বুট আক্রমণটি বিশেষভাবে সামরিক বা নির্ভরযোগ্য হিসাবে প্রতিষ্ঠিত হতে পারে না কারণ এখানে পরিচালিত বেশিরভাগ পরীক্ষায় মেমরি-বাসিন্দা এনক্রিপশন কীগুলি ধারাবাহিকভাবে খুঁজে পাওয়া যায়নি বা পাওয়া উচিত ছিল যদিও এটি হওয়া উচিত ছিল। বিভিন্ন স্ট্রিং এবং কীওয়ার্ড অনুসন্ধানগুলির ক্ষেত্রেও একই কথা বলা যেতে পারে যা বেশিরভাগ পরীক্ষার জন্য পাওয়া যায় তার চেয়ে অনেক বেশি স্ট্রিং এবং কীওয়ার্ড তৈরি করা উচিত ছিল। তদুপরি, যেমন প্রদর্শিত হয়েছে, কেবলমাত্র ফ্ল্যাশ-ফ্রিজিং কম্পিউটারের মেমরির কাজটি মেমরির সফল অর্জনের গ্যারান্টি দেয় না। ইতিমধ্যে পরীক্ষিত অন্যান্য উপাদান এবং ভেরিয়েবলগুলি এই সমস্যাগুলি এবং তাদের অন্তর্নিহিত কারণগুলি পুরোপুরি পরীক্ষা করেছে। সুতরাং,
অবশেষে, এমনকি একটি সফল অধিগ্রহণ যা কিছুটা অবনতি ঘটেনি, সম্ভবত যথাযথ প্রমাণ হিসাবে আইন আদালতে দাঁড়াবে না, যতক্ষণ না আইনশাস্ত্রটি ঘটে থাকে এবং অর্জিত স্মৃতিশক্তিটির অখণ্ডতা কোনও শব্দ ব্যবহার করে অক্ষত থাকে তা প্রদর্শিত হতে পারে এবং বোধগম্য পদ্ধতি। অনুসন্ধান সন্দেহভাজনের কম্পিউটারের স্মৃতি অর্জনের আরও সঠিক এবং নির্ভরযোগ্য উপায় প্রতিষ্ঠা অব্যাহত রেখেছে ...

এছাড়াও যদি আপনি পরীক্ষার ফলাফলগুলি পরীক্ষা করেন তবে আপনি বুঝতে পারবেন যে তারা কেবল সিস্টেম 2 এবং 6 এ সফলভাবে AES কীগুলি বের করেছে এবং আপনি যখন সিস্টেম 2 - 1024 এমবি র‌্যাম 533 মেগাহার্টজ তাকান তখন এটি উষ্ণ বুট আক্রমণ ছিল - এটি পুরানো স্টাফ। অন্যান্য সিস্টেম - সিস্টেম 66 256 র‌্যাম / 128 র‌্যাম সহ - আমি অনুমান করি এটি একটি স্ব-বর্ণনামূলক।

ঠিক এই কারণেই তাদের উপসংহারটি ছিল:

অনুসন্ধান সন্দেহভাজনের কম্পিউটারের স্মৃতি অর্জনের আরও সঠিক এবং নির্ভরযোগ্য উপায় প্রতিষ্ঠা অব্যাহত রেখেছে ...

আসলে আমি বিশ্বাস করি যে আপনার যদি খুব খুব গুরুত্বপূর্ণ ডেটা থাকে তবে আপনার কেবলমাত্র ফুল ড্রাইভ এনক্রিপশন ব্যবহার করা উচিত নয়, এটি একটি পৃথক এনক্রিপ্ট করা ফাইলের মধ্যে রাখা উচিত। ক্যাসকেড অ্যালগরিদম এবং অন্য একটি পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা হয়েছে তারপরে ডিস্ক এনক্রিপশনের সময় ব্যবহৃত একটি। আপনি পিসি বন্ধ করার একটি নিরাপদ উপায় চান? এটা এখানে:

1. ট্রু ক্রিপ্ট ক্যাসকেড অ্যালগরিদম এনক্রিপ্ট করা ফাইলটিতে সুরক্ষিত ডেটা রাখুন
2. সর্প ব্যবহার করুন
3. শাটডাউন পরিচালনা করতে একটি স্ক্রিপ্ট তৈরি করুন:

উইন্ডোজ জন্য:

truecrypt.exe /wipecache
shutdown -s -f -t 1

লিনাক্সের জন্য:

truecrypt /wipecache
shutdown -h now

মোছা ক্যাশে তা নিশ্চিত করে যে শাটডাউনের পরে কোনও অরক্ষিত ডেটা র‍্যামে নেই। যদি কেউ কোল্ড বুট অ্যাটাক করে তবে তাদের কাছে আপনার সিস্টেমে সেরা অ্যাক্সেস থাকবে। তাদের পৃথক এনক্রিপ্ট করা ফাইলে ডেটা সংরক্ষণ করা হবে না।

Comments

আমি ২০১০ সাল থেকে অন্য একটি কাগজ পেয়েছি। dtic.mil/cgi-bin/GETTRDoc?AD=ADA545078 [পিডিএফ] কিছু বিট ডিডি 3 সম্পর্কেও রয়েছে তবে এটি স্পষ্টতই বলে না যে এই আক্রমণটির বিরুদ্ধে ডিডি 3 নিরাপদ কিনা।

— জেমস মিচ

আমি এই সিদ্ধান্তে যাই না don't এই প্রশ্ন আইন প্রয়োগকারী এড়ানো সম্পর্কে ছিল না। আসলে প্রশ্নটি আইন প্রয়োগকারীদের এড়ানোর বিষয়ে যদি এটি আলোচনাটিকে হত্যা করে তবে বাস্তবে এটি আলোচনাটিকে হত্যা করে। আসুন আইন প্রয়োগের বিষয়ে কথা বলি না। শিল্প গুপ্তচর সম্পর্কে কথা বলা যাক ome 4 বা 16 গিগাবাইট র‌্যাম বা তার বেশি র‌্যাম রয়েছে এমন কোনও ব্যক্তি এবং কোনও ব্যয়বহুল, গুরুত্বপূর্ণ নথি, স্কেচ, উত্স কোড ইত্যাদি নিয়ে কাজ করছিলেন তবে এনক্রিপশন কীগুলি বের করা না গেলেও তিনি খুশি হবেন তবে এখনও কিছুটা ফাঁকা রাখতে পারবেন যদি তার নথিগুলি র‌্যাম থেকে চুরি হয়ে যায় তবে প্রচুর অর্থ

— জেমস মিচ

যদিও আমি ব্যবহারের মামলাটি স্পষ্ট করতে ঘৃণা করি ... তথ্য প্রমাণ হিসাবে আদালতে গৃহীত হবে না তা নয়। এছাড়াও অন্যান্য লোকেদের র‌্যাম মোছার বৈধ কারণ রয়েছে। আইন প্রয়োগকারীরা সাক্ষী-সুরক্ষা কর্মসূচীটি গোপন করতে চায়। সিক্রেট সার্ভিস তাদের বুদ্ধি গোপন করতে চায়। শিল্প তাদের ব্যবসায়ের গোপনীয়তা গোপন করতে চায়। যদি এনক্রিপশন কীটি নিরাপদ থাকে তবে ঠিক আছে। বাকী ডেটা এখনও সুরক্ষিত রাখতে চায়, এমনকি এর বিটও। আমার মূল প্রশ্নটি উন্মুক্ত রয়ে গেছে।

— জেমস মিচ

লোকেদের যাতায়াত করা ইত্যাদি ক্ষেত্রে আমি আরও ব্যবহারের ঘটনাগুলি তৈরি করতে পারতাম ... অনেক লোক তাদের ড্রাইভগুলি এনক্রিপ্ট করে এবং যদি তাদের সচেতন ছিল যে তাদের র‌্যামের কিছু অংশগুলি পুনর্গঠন করা যেতে পারে তবে তারা এড়াতে পদক্ষেপ নিতে পছন্দ করবে I আপনি যদি কিছুটা পুরানো আলোচনা অনুসন্ধান করেন তবে গুগল, আপনি খুঁজে পাবেন যে ক্ষমতা কেটে যাওয়ার পরে র‌্যামের (এডি) ডেটা রয়েছে তা বেশিরভাগ লোকই জানেন না। যদি ডিস্ক এনক্রিপশন শারীরিক সুরক্ষার সাথে প্রতিস্থাপন করা যায় তবে লোকেরা ডিস্ক এনক্রিপশন সহ বিরক্ত করবে না। উভয় ধারণার এনক্রিপশন এবং শারীরিক এনক্রিপশন তাদের বিদ্যমান থাকার অধিকার আছে। সুরক্ষা সর্বদা কেবল বিটগুলিতে কাজ করে। এটি একটি অনুপস্থিত বিট।

— জেমস মিচ 21:32

ঠিক আছে, আমি রাজি মানুষের মধ্যে জ্ঞানের স্তরটি নিম্নমানের। তবে আপনি যে সমাধানটিকে নিরাপদ করে তুলবেন তা আপনি অন্তর্ভুক্ত করতে পারবেন না। সুরক্ষার জন্য ডিসপ্লেলাইন দরকার। গড় জো ফুল ডিস্ক এনক্রিপশন ব্যবহার করবে না কারণ তিনি আশঙ্কা করছেন যে কেউ তার ক্রেডিট কার্ড নম্বর চুরি করবে। আপনার যদি একটি ভঙ্গুর ডেটা থাকে যা আপনি একেবারে নিরাপদ থাকতে চান - একটি এনক্রিপ্ট করা ফাইল তৈরি করতে ট্রুইক্রিপ্ট ব্যবহার করুন - পুরোপুরি ড্রাইভটিকে এনসাইপ করবেন না। ট্রুইক্রিপ্টের একটি সুইচ 'ওয়াইপ' রয়েছে যা এটি রাইট মেমরি থেকে ওভাররাইট করে স্থায়ীভাবে কীগুলি সরিয়ে দেয়। আপনি এটি একটি সংক্ষিপ্ত মধ্যে স্থাপন করতে পারেন। কামান দিয়ে মাছি শিকার করবেন না।

— mnmnc

Answer 2

ইউসিএলএর পিটার এইচ পিটারসন ধারণা প্রযুক্তির একটি প্রমাণ লিখেছেন এবং আপনার সিস্টেমকে এনক্রিপ্ট করা র্যামের সাথে সুরক্ষিতভাবে চালনার জন্য তত্ত্বটি তৈরি করেছিলেন এবং সমাধানটি স্পষ্টতই কোল্ড বুটের আক্রমণ প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে। তাঁর কাগজের নাম ক্রিপ্টকিপার। আমি জানি না যে তিনি ডাউনলোড করার জন্য সফ্টওয়্যারটি উপলব্ধ করেন বা ইউসিএলএ থেকে লাইসেন্স দেওয়া সম্ভব কিনা। তবে কমপক্ষে নীতিগতভাবে, র‌্যামের জন্য এমন একটি ক্রিপ্টোসিস্টেম ডিজাইন করা আপাতদৃষ্টিতে সম্ভব যা সম্পূর্ণ র‌্যামের সম্পূর্ণ তথ্য প্রকাশ করা হলেও সুরক্ষিত।

এই সমাধান এর মাপা কর্মক্ষমতা প্রভাব একটি 9% ওভারহেড এবং একটি গুণক দ্বারা একটি মন্দার মধ্যে 9 , কিভাবে "আবেগপূর্ণ" দৃশ্যকল্প হয় উপর নির্ভর করে। 9% চিত্রটি ফায়ারফক্সের সাহায্যে ওয়েব ব্রাউজ করার ক্ষেত্রে প্রয়োগ করা হিসাবে উল্লেখ করা হয়েছে, তবে 9 টির ফ্যাক্টর দ্বারা কী ব্যবহারের ক্ষেত্রে পারফরম্যান্সটি কমিয়ে দেওয়া হবে তা তারা জানায়নি।

পিটারসনের সমাধান আপনার পরামর্শ অনুসারে র্যামটি "মুছা" দেয় না। পরিবর্তে, এটি কেবলমাত্র র্যামের বিষয়বস্তু প্রাপ্তির কারণে ডিক্রিপশন কীটি প্রকাশ থেকে বাঁচাতে একটি "সুরক্ষিত কী-হাইডিং মেকানিজম" ব্যবহার করে। আমি প্রয়োগের বিশদ সম্পর্কে নিশ্চিত নই, তবে আমি ধরে নিই যে এটি কাগজে ব্যাখ্যা করা হয়েছে।

পত্রিকাটি ২০১০ সালে প্রকাশিত হয়েছিল।

এটি আইইইই'র আইভি এক্সপ্লোর ওয়েবসাইটে ক্রয়ের জন্য উপলব্ধ। এটি কারও ওয়েবসাইট থেকে পিডিএফ হিসাবে সরাসরি ডাউনলোডের জন্য উপলব্ধ; এটি "ক্রিপ্টকিপার র‌্যাম" এর জন্য গুগল অনুসন্ধান ফলাফলগুলিতে রয়েছে ... তবে আমি নিশ্চিত না যে ফলাফলটি কতক্ষণ সেখানে থাকবে।

আমি উত্তরের পরিবর্তে এটিকে একটি মন্তব্য করতে প্রলুব্ধ হয়েছিলাম, কারণ এই সমাধানটি আপনি যেমন জিজ্ঞাসা করেছিলেন তেমন র্যামটি "মোছা" করে না। তবে আমি বিশ্বাস করি যে পিটারসনের গবেষণা যদি প্রযুক্তিগতভাবে সঠিক হয় তবে এটি র্যাম মোছার চেয়ে একই ব্যবহারিক প্রভাব - অথবা সম্ভবত "আরও ভাল" প্রভাব ফেলবে। কারণটি হ'ল দক্ষ শারীরিক আক্রমণকারী আপনার সিস্টেম প্রোগ্রামটি র‌্যাম মুছতে চেষ্টা করতে বাধা দিতে পারে যদি তারা এমন কোনও অপারেশন হওয়ার প্রত্যাশা করে থাকে - উদাহরণস্বরূপ, ইউনিট থেকে ব্যাটারিটি টেনে আনতে বা অপারেশন করার আগে পাওয়ার বাটনটি ধরে রাখে সম্পূর্ণ হয়েছে। পিটারসনের সমাধানটি আরও সুরক্ষিত কারণ এটি প্রয়োজনীয় সময় উইন্ডোর উপর ভিত্তি করে তৈরি করা হয়নি যার অধীনে মুছা সম্পূর্ণ করার জন্য কম্পিউটারকে নির্দেশাবলী চালিয়ে যাওয়ার অনুমতি দেওয়া হয়েছে। পরিবর্তে, স্মৃতি ক্রমাগত হয় সুরক্ষিত, এমনকি যদি আক্রমণকারীটির প্রতিক্রিয়া জানার সুযোগ পাওয়ার আগে সিপিইউ নিজেই তাত্ক্ষণিকভাবে প্রযুক্তির কিছু অবিশ্বাস্য কীর্তি দ্বারা হত্যা করে।

এবং "প্রযুক্তির অবিশ্বাস্য কৃতিত্ব" দ্বারা আমি স্টাকসনেটের মতো কিছু বোঝায়।

Comments

দুর্দান্ত খুঁজে। অবশ্যই আমার কাছ থেকে +1 তবে নিশ্চিতকরণের জন্য অনুপলব্ধ - আপনাকে দস্তাবেজটি পড়তে অর্থ প্রদান করতে হবে। ব্যক্তিগতভাবে আমি এটি বিশ্বাস করব না - যদিও এটি সাধারণত ব্যবহৃত হয় না তবে সম্ভবত এটির পুরোপুরি বাস্তবায়ন বাগ রয়েছে। আমার বাড়ির সামনের দিকে কোনও বেড়া না থাকাকালীন আমি ইস্পাত-কংক্রিটের প্রাচীর তৈরির মতো অনুভব করব।

— এমএনএমএনসি

অন্যদিকে, এটি সাধারণভাবে ব্যবহৃত হয় না তা আক্রমণকারীদের পরিচিত হওয়ার সম্ভাবনা কম করে তোলে। এটি ক্রমাগত আক্রমণকারী এবং ডিফেন্ডারদের মধ্যে একটি বিড়াল এবং মাউস খেলা। সবচেয়ে সম্ভাব্য সমাধান হ'ল সত্যই শক্তিশালী সুরক্ষা ব্যবস্থা থাকা যা ALSO অস্পষ্টতা / অজানা-নেস থেকে উপকৃত হয়। আপনার যদি তা না থাকতে পারে তবে দ্বিতীয় সেরা সমাধান হ'ল টিএলএসের মতো একটি সুপরিচিত, সর্বজনীন-পরীক্ষিত সমাধান যা মজবুত is এটি টিএলএসের মতো ব্যাপকভাবে নিযুক্ত নয়, তাই এটি শক্তিশালী কিনা তা আমরা এখনও জানি না। হুঁ। শ্রোয়েডঞ্জারের বিড়াল বা হাইজেনবার্গের অনিশ্চয়তার ধরণের সমস্যা।

— allquixotic

এছাড়াও, আপনার তথ্যের জন্য, "ক্রিপ্টকিপার র‌্যাম" এর শীর্ষস্থানীয় গুগল ফলাফল হ'ল এই স্নাতক গবেষকের কাগজের সরাসরি ডাউনলোড পিডিএফ, যা সরাসরি তাঁর নিজের ওয়েবসাইট থেকে পাওয়া যায় । স্পষ্টতই তার ডাক নাম পেড্রো এবং এটি তার টেস্টাইট্রোনটনেট ডোমেনে হোস্ট করা হয়েছে। দেখুন এখানে এবং এখানে । সুতরাং এটি আমাকে বলে যে সে নিজের ইচ্ছার নিজস্ব ওয়েবসাইটটিতে কাগজটি রেখেছিল, এবং এটি কি পাবলিক ডোমেন? অথবা কমপক্ষে একটি "shhhh আইইইইইইইইইইইইইইইইও বলবেন না" দিয়ে প্রকাশ্যে অ্যাক্সেসযোগ্য;

— অলিকুইসোটিক

অবিশ্বাস্য। লিঙ্ক জন্য আপনাকে অনেক ধন্যবাদ। এটি একটি আকর্ষণীয় বক্তৃতা হবে।

— এমএনএমএনসি

হ্যাঁ, র্যাম মুছার চেয়ে আকর্ষণীয় এবং সম্ভবত আরও সুরক্ষিত। দুর্ভাগ্যক্রমে আরও অবাস্তব। সুতরাং আমি মূল প্রশ্নের উত্তর পেয়েও খুশি হব। নিখুঁত নয়, তবে ভাল স্টপগ্যাপ। ভাগ করে নেওয়ার জন্য ধন্যবাদ.

— জেমস মিচ

Answer 3

আমি কল্পনা করব যে র‌্যাম মুছতে স্মৃতিশক্তি 86 ভাল হবে। আমি সর্বদা নীচে চেষ্টা করতে চেয়েছি কিন্তু হয়নি। আমি যদি এটি চেষ্টা করি তবে আমি এটি আপডেট করব।

kexecম্যান পৃষ্ঠাটি পড়ুন । এবং kexec.iso এ চেষ্টা করবেন না , তবে আপনাকে আইসোটি আনপ্যাক করে বুটেবল বাইনারি ছিনিয়ে নিতে হবে। উপরের মেমেস্টেস্ট 86 সাইটে আপনি কেবল বাইনারি ডাউনলোড করতে পারেন।

আপনি kexecপ্রথমে যা বুট করছেন তা লোড করতে আপনাকে একটি কমান্ড ব্যবহার করতে হবে ।

সুতরাং আমি মনে করি আপনি যা করতে পারেন তা হ'ল:

kexec -l {path-to-memtest86-bootable-binary} --append=console=ttyS0,115200n8

এবং আপনি যখন ট্রিগারটি টানতে প্রস্তুত হন:

kexec -e

আমি ভাবছি (তবে ভুল হতে পারে) যে --append=console=ttyS0,115200n8সিরিয়াল পোর্টটিতে কাজ করার জন্য স্মরণীয় হয়ে যায় test86 সুতরাং আপনার যদি এটির একটি থাকে তবে আপনি যাচাই করতে পারবেন এটি ভিডিওর আউটপুটটিতে প্রদর্শিত না হলেও এমনকি এটি কাজ করছে যা মেমস্টেস্ট video video ভিডিও সূচনা না করায় একটি সম্ভাবনা। এক্স এর যে কোনও চলমান দৃষ্টান্তকে হত্যা করা সম্ভবত একটি ভাল ধারণা।

দেবিয়ান kexec-toolsপ্যাকেজ (উবুন্টুতেও উপলভ্য) এটিকে শাটডাউন স্ক্রিপ্টগুলিতে লুকিয়ে রাখে, তাই আপনি সম্পাদনা করলে আপনি /etc/default/kexecশাটডাউন প্রক্রিয়াটিকে kexecপুনরায় বুট করার পরিবর্তে চূড়ান্ত জিনিস হিসাবে আখ্যায়িত করতে বলতে পারেন । এটি হ'ল যদি আপনি একটি ক্লিন শাটডাউন করতে আগ্রহী হন।

জরুরী পরিস্থিতিতে একটি sync; kexec -eকাজ করবে।

যাইহোক, কিছু চিপসেটগুলি সম্ভব, একবার সেগুলি শুরু করার পরে, স্মৃতির নির্দিষ্ট ক্ষেত্রগুলিকে সম্বোধন করা হলে লকআপগুলি ঘটায় cause আমি জানি না এটি বাস্তবে কীভাবে কাজ করবে।

যদি আপনার kexecকাজ না হয় তবে একটি ভাল আপসটি হ'ল আপনার বুটলোডারটিতে মেমস্টেস্ট install86 ইনস্টল করা, এটি ডিফল্ট বুট আইটেম হিসাবে রাখা এবং স্বয়ংক্রিয়ভাবে চয়ন না হওয়া (বা কোনও বিলম্ব না হওয়া এবং মেমু আনতে কোনও কিপ্রেসের উপর নির্ভর করা) না হওয়া পর্যন্ত 1 সেকেন্ড বিলম্ব হবে। এটি আপনাকে "তাজা-বুট" শর্ত থেকে মোটামুটি দ্রুত স্মৃতিতে প্রবেশ করতে পারে তবে তাত্ক্ষণিকভাবে নয়।

নোট করুন যে এটি ভিডিও র‍্যামের জন্য অ্যাকাউন্ট করে না। এর সমাধান হ'ল আপনার ভিডিও র‌্যামকে একটি ব্লক ডিভাইস হিসাবে সেটআপ করা এবং /dev/randomকয়েকটি পুনরাবৃত্তির জন্য ব্লক ডিভাইসে আউটপুট ।

Comments

এটি এবং গুগল ইত্যাদি সন্ধান করে। টেইলস.বউম.আর. / বুগস / এসডিমেম_ডোস_নোট_সিয়ার_সাল_মেমোরি / এর মতে স্মৃতিশক্তি নিয়ে একটি সমস্যা রয়েছে: "এখনও অল্প পরিমাণে স্মৃতি মুছে ফেলা হয়নি।" যাইহোক ধন্যবাদ, কেক্সেক জিনিসগুলি দরকারী এবং সহজ দেখায়।

— জেমস মিচ

Answer 4

এটি একটি পুরানো প্রশ্ন তবে আমি মনে করি আমি অবদান রাখতে পারি। যেমন আগেই বলা হয়েছিল, একটি সফ্টওয়্যার-ভিত্তিক মেমরি মুছা সর্বোত্তম সমাধান নয়, কেবলমাত্র হঠাৎ পাওয়ারটি কাট-কাটতে পারে, তাই মোছা সফ্টওয়্যার কার্যকর করা হবে না।

সমস্যাটি চিত্রিত করার জন্য আমি সর্বোত্তম দৃশ্যের কল্পনা করতে পারি: আপনি নিজের বাড়িতে আপনার কম্পিউটারে অবৈধ ব্যবসা চালান। একদিন, বৈদ্যুতিক শক্তি হঠাৎ অদৃশ্য হয়ে যায়, এবং তারপরে একটি এফবিআই স্কোয়াড আপনার বাড়ির দরজা ঝড় করে, আপনাকে গ্রেপ্তার করে এবং তারপরে একজন অস্থির প্রযুক্তিবিদ আপনার কম্পিউটারের কেসটি দ্রুত খোলায় এবং এর ভিতরে একটি শীতল গ্যাস ব্যবহার করে স্মৃতিশক্তি স্থির করে রাখে কিছু কেনে to একটি ঠান্ডা বুট আক্রমণ করার সময়।

সুতরাং, এই সমস্যাটি সমাধানের সর্বোত্তম উপায় হ'ল কম্পিউটার কেসটিকে নিরাপদ করা, খোলার পক্ষে (ভল্টের মতো কিছু) সমস্যা তৈরি করে বা এমনকি ব্যাটারি চালিত প্রতিরোধের সাহায্যে বোর্ডকে গরম করে মেমরিটি নষ্ট করে, এটি ছিঁড়ে যাওয়া দ্বারা জ্বলজ্বল করা হয় ক্ষেত্রে স্যুইচ করুন। উচ্চ তাপমাত্রায় কয়েক সেকেন্ড ডেটা ধ্বংস করতে পারে, বা চিপসকেও ধ্বংস করতে পারে, ডাইনি এই পরিস্থিতিতে কোনও বড় সমস্যা নয়।

Comments

আমি সর্বদা এখানে থার্মাইট সম্পর্কে চিন্তা করতাম :-)

— কনরাড গাজেউস্কি

থার্মাইট প্রকৃতপক্ষে একটি দুর্দান্ত সমাধান ... জ্বলানো সহজ এবং প্রতিক্রিয়া বন্ধ করা অসম্ভব। আপনার কেবল একটি নিরাপদ অ্যাক্টিভেটর সার্কিট তৈরি করা দরকার ... কারণ এটি যদি দুর্ঘটনাক্রমে প্রতিক্রিয়া শুরু করে, আপনি সত্যিই খুব কঠিন সময় কাটাবেন।

— ড্যানিয়েল রিবেইরো

Answer 5

সমস্যাটি যদি আপনার কম্পিউটারটি চালু থাকে এবং স্ক্রীনটি লক থাকে। এই মুহুর্তে, এইএস কীটি র‍্যামে সংরক্ষিত থাকে এবং ব্যবহারকারী কম্পিউটার থেকে দূরে থাকে। একজন অনুপ্রবেশকারী কম্পিউটার কেস খুলতে এবং র‌্যাম মডিউলগুলি চালিত রাখার সময় এবং তাদের সামগ্রী পড়ার জন্য একটি পৃথক ডিভাইসে রেখে দিতে পারে। নিষ্কাশন করার আগে সিস্টেমটি বন্ধ করার বা মডিউলগুলি হিমায়িত করার দরকার নেই। AES কী ধরে রাখতে র‌্যাম বিশ্বাসযোগ্য নয়, তবে প্রসেসরের ক্যাশে টিআরএসএসআর নামের সমাধানের মতো। দুর্ভাগ্যক্রমে এর জন্য একটি পুরানো লিনাক্স কার্নেল এবং কার্নেলটি প্যাচিং এবং সংকলনের উন্নত জ্ঞান প্রয়োজন।

Comments

র‌্যামকে সমর্থন করার কোনও দাবী আইস কী ধরে?

— ব্লুবেরি - Vignesh4303

এটি দেখায় যে আপনি কীভাবে র‌্যাম কাজ করে তা বুঝতে পারছেন না, আপনার ডেটা ধরে রাখতে প্রতিটি এন এম এস রিফ্রেশ করার জন্য আপনার একটি র‌্যাম কন্ট্রোলার থাকা দরকার।

— জেফ্রি

Answer 6

দুঃখিত, তবে আপনি ভ্রান্ত হয়ে যাচ্ছেন। প্রথমত, অন্যান্য ব্যবহারকারীরা যেমন ইঙ্গিত করেছে, সম্ভবত শীত বুট আক্রমণ কেবলমাত্র পুরানো হার্ডওয়্যারে কাজ করে।

আপনি যদি এখনও মনে করেন যে এটি হুমকি, মুছে ফেলা সমাধান নয়।

কোল্ড বুট অ্যাটাক জড়িত:

• কোল্ড বুটিং মেশিন
• মেমরি থেকে এনক্রিপশন কীগুলি চালিত করার জন্য একটি হালকা ওএস বুট করা

যদি কেউ শীতল-বুট সঞ্চালন পরিচালনা করে তবে অবশ্যই আপনার ওয়াইপারটি চালানোর সুযোগ পাবে না। সুতরাং এটি ইনস্টল করার কোনও ধারণা নেই।

এটিই হামলার মূল ঘটনা। আসুন এখন ধরে নেওয়া যাক যে আক্রমণকারী নিজেকে চালিত সার্ভারটি শীতল-বুট করতে চায় না (উদাহরণস্বরূপ কারণ এটি একটি মনিটরিং সতর্কতা জাগিয়ে তুলবে), পরিবর্তে সে একটি ক্লিন শাটডাউন এর 5 'এর মধ্যে আক্রমণটি সম্পাদনের জন্য অপেক্ষা করে। এক্ষেত্রে:

• জেনেরিক র‍্যাম ওয়াইপার আপনার কোনও ভাল করবে না। যেহেতু আক্রমণকারীটি মেশিনটি পাওয়ার-করার জন্য এবং কীগুলি কাটা করার জন্য শারীরিকভাবে উপস্থিত রয়েছে বলে ধারণা করা হচ্ছে, তাই ওয়াইপারটি চালানো শুরুর ঠিক আগে সে মেশিনকে শীতল বুটও করতে পারে। (এই সময়ে পর্যবেক্ষণ সতর্কতা আশা করা হয়।)
• একটি truecrypt /wipecacheবিশেষীকৃত প্রোগ্রাম যা বাকি র‌্যামটি মুছে ফেলার আগে প্রথমে FS এনক্রিপশন কীগুলির সঠিক অবস্থানটি মুছে দেয় (যেমন mnmnc দ্বারা উল্লিখিত) আক্রমণকারীর কাজকে আরও কঠিন করে তুলতে পারে। এখনও:
  • আক্রমণকারী এখনও পুরো র‌্যামের মধ্যে ওয়াইপারটি চালাতে না দিয়ে কিছু র‌্যাম বিষয়বস্তু ছড়িয়ে দিতে সক্ষম হবে। তবে কমপক্ষে এফএসে থাকা বেশিরভাগ ডেটা নিরাপদ থাকবে।
  • সমাধানটি 100% নির্বোধ হবে না - এটি কেবল আক্রমণকারীর জন্য শীতল-বুটের সময়কে আরও শক্ত করে তোলে।

সুতরাং, আপনি যদি এই আক্রমণটি সম্পর্কে সত্যিই উদ্বিগ্ন থাকেন তবে আমি আপনাকে পরামর্শ দিচ্ছি যে আপনি প্রতিবার মেশিনটি বন্ধ করে রাখার পরে কুংফু শিখুন এবং মেশিনের পাশে 5 'র পাহারার জন্য দাঁড়াবেন। অথবা হতে পারে আপনার BIOS এ কোনও বুট পাসওয়ার্ড ব্যবহার করবেন? প্রস্তাবিত উভয় পদক্ষেপই 100% কার্যকর হওয়ার দরকার নেই: আক্রমণকারীরা এখনও আপনাকে মারতে পারে এবং প্রযুক্তিগত উপায়গুলি ব্যবহার করে আপনার এমবি থেকে বিআইওএস পাসওয়ার্ড পড়তে পারে। আপনার কেবল তাদের জন্য 5 'বিলম্ব করা দরকার যাতে আক্রমণ সময়-উইন্ডোটির মেয়াদ শেষ হয়ে যায়।

অবশেষে, কেউ যদি পুরো কীর্তি দূরবর্তীভাবে সম্পাদন করার বিষয়ে উদ্বিগ্ন হন তবে আপনি ইতিমধ্যে কঠোরভাবে জেদী রয়েছেন।

Comments

এটি কেবল পুরানো হার্ডওয়ারে কাজ করে তা অপ্রমাণিত। আমি একটি সুরক্ষা ফোরামে এটি পোস্ট! প্যারানয়েড বা না। আপনার যুক্ত করার মতো গঠনমূলক কিছু না থাকলে জবাব দেবেন না। ভৌতিক লোকেরা তাদের ভৌতিক বিষয়গুলি নিয়ে আলোচনা করুন। এটি নিয়ে প্রচুর লোকজন আলোচনা করছেন, আমি আসল প্রশ্নের সাথে আরও কয়েকটি লিঙ্ক যুক্ত করতে যাচ্ছি।

— জেমস মিচ

আপনি কি গঠনমূলক কিছুই বলতে চান? আমি আপনাকে বিশদভাবে জানিয়েছি যে কীভাবে মেমোরি মোছা এই আক্রমণটির জন্য একটি অক্ষম প্রতিরোধক। আপনার প্রস্তাবনাটি মেমোরিটি মোছার বিষয়ে আলোচনা করা লোকজন আক্রমণটিকে বৈধ প্রতিরোধ হিসাবে গ্রহণ করে না। প্রকৃতপক্ষে বলতে গেলে প্রযুক্তিগতভাবে এই ওয়াইপারটি যুক্ত করা আগ্রহী, তবে কেবল এটির জন্য। কারণ এটি ঠান্ডা বুট আক্রমণ প্রতিরোধ করবে।

— m000

"কোল্ড বুট অ্যাটাকের সাথে জড়িত রয়েছে: মেশিনকে কোল্ড বুট করা"> ভুল। রাম শুকনো বরফ দিয়ে সরিয়ে শীতল হয়ে যায়; "মেমরি থেকে এনক্রিপশন কীগুলি চালিত করার জন্য একটি হালকা ওএস বুট করা"> ভুল। র‌্যাম শীতল হওয়ার পরে এটি অন্য একটি মেশিনে পরীক্ষা করা যেতে পারে। কেবল আসল প্রশ্নটি দেখুন, শুকনো বরফের সাথে বিক্ষোভের একটি লিঙ্ক রয়েছে।

— জেমস মিচ

ডিডিআর 2 বনাম ডিডিআর 3 জিনিস সম্পর্কে: আপনি কোনও গবেষণা পত্র পাবেন না বলে দাবি করেছেন যে ডিডিআর 3 এর কারণে পরিস্থিতির উন্নতি হয়েছে That's এটি কেবল একটি অপ্রকাশিত দাবি ven গবেষণা কাগজ লেখকদের মেল করুন, তারা ডিডি 3 আরও সুরক্ষিত বলে দেবে না।

— জেমস মিচ

@ জেমসমিচ "আপনি কোনও গবেষণামূলক কাগজ পাবেন না যে দাবি করে যে ডিডিআর 3 এর কারণে পরিস্থিতির উন্নতি হয়েছে" সম্ভবত আপনি কোনও কাগজ খুঁজে পাবেন না তবে আমি মনে করি ট্রুক্রিপ্ট লেখকরা যদি সেভাবে দাবি করেন - আমরা বিশ্বাস করতে পারি। এখানে একবার দেখুন: truecrypt.org/docs/?s=unencrypted-data-in-ram এবং নীচে প্রথম তারকাচিহ্ন * পড়ুন। উদ্ধৃতি: "নতুন ধরণের মেমরি মডিউলগুলি পুরানো ধরণের (২০০৮ সালের হিসাবে) তুলনায় অনেক কম ক্ষয় সময় (উদাহরণস্বরূপ 1.5-2.5 সেকেন্ড) প্রদর্শন করে।" তার মানে ২০০৮ সাল থেকে কিছু কিছু র‌্যামে পরিবর্তিত হয়েছে ...

— mnmnc