Encryptie BitLocker, TrueCrypt en FileVault "gekraakt"
Onderzoekers van de universiteit van Princeton zijn erin geslaagd om de schijfversleuteling van populaire programma's zoals Microsoft's BitLocker, Apple's FileVault, TrueCrypt en dm-crypt te kraken. Een ernstig beveiligingslek in de programma's zorgt ervoor dat versleutelde informatie toch te achterhalen is. De encryptie sleutels en wachtwoorden die in het RAM geheugen zijn opgeslagen, verdwijnen niet meteen als de computer wordt uitgeschakeld. Via een busje perslucht kan deze "bevroren" status van het geheugen zelfs tot uren worden verlengd.
Het geheugen kan daarna uit de laptop worden gehaald en in een andere computer worden geplaatst met een besturingssysteem dat speciaal voor RAM onderzoek is ontwikkeld. De software dumpt de inhoud van het geheugen, waarna de sleutel in handen van de aanvaller is.
Met name laptops zijn volgens de onderzoekers kwetsbaar voor dit soort aanvallen, omdat die zich vaak in de sleep of hibernation stand bevinden. Ook al vereist de computer een wachtwoord om toegang te krijgen, de encryptie sleutels bevinden zich in het computergeheugen. Een aanvaller zou hier misbruik van kunnen maken. Niet alleen de eerder genoemde disk encryptie oplossingen zijn kwetsbaar, maar ook veel andere systemen.
"We hebben disk encryptie producten gekraakt op het moment dat ze heel belangrijk zijn. Laptops bevatten vertrouwelijke bedrijfsgegevens of persoonlijke informatie. In tegenstelling tot veel beveiligingsproblemen is dit geen klein probleem, het is een fundamentele beperking in de manier waarop deze systemen zijn ontworpen," zegt onderzoeker Alex Halderman. De onderzoekers maakten de onderstaande uitleg, meer informatie is op deze pagina te vinden. De betrokken ontwikkelaars zouden inmiddels zijn gewaarschuwd.
Hoewel de methodiek interessant is en er oplossing voor
gezocht dient te worden, is dit niet een probleem dat door
genoemde produkten veroorzaakt wordt.
Eigenlijk alle programma's waarbij RAM geheugen wordt gebruikt om
encryptie keys, wachtwoorden en zelfs normale data zijn op deze manier
kwetsbaar.
het RAM (ok, na enige tijd) leeg.
Flauw ... die titel.
Hoewel de methodiek interessant is en er oplossing voor
gezocht dient te worden, is dit niet een probleem dat door
genoemde produkten veroorzaakt wordt.
De titel is inderdaad erg misleidend, alsof de bovengenoemde
programma's helemaal niks meer waard zijn, zo klinkt het
althans.
Ook fijn voor forensische organisaties.
Dus: na een inval bij een verzamelaar/verspreider van
kinderporno zsm zijn RAM bevriezen en de inhoud ervan
veiligstellen. Ervan uitgaand dat de PC waar die RAM inzit
aanstond op het moment van de inval, uiteraard.
de sleutels en decrypted data die zijn opgeslagen in RAM of Swap
gebieden...
Het lijkt meer op een natuurkundig verschijnsel dan dat dit op grote schaal
in de toekomst zal worden toegepast. Hooguit bij forensisch onderzoek.
info in het geheugen achter. Bij hogere assurance levels wordt crypto info
overschreven. Dat heeft natuurlijk wel weer invloed op de performance.
Frans.
systeempartitie hebt ge-encrypt, met truecrypt in ieder
geval niet
2. Sowieso gaat je RAM leeg in hibernation stand, standby is
een ander verhaal.
En dan nog... je RAM bevroren in een andere PC gaan lopen
uitlezen...
1. Je kan geen hibernation gebruiken als je je
systeempartitie hebt ge-encrypt, met truecrypt in ieder
geval niet
Met andere producten, zoals Pointsec, kan dit wel. In de
volgende versie van Truecrypt zal het ook kunnen.
ik opeens gekke gerrit..... en nu ? ;)
Je kan geen hibernation gebruiken als je je
systeempartitie hebt ge-encrypt, met truecrypt in ieder
geval niet
Met SafeGuard Easy kan dit al sinds jaar en dag, en SafeBoot
en Pointsec hebben (of tegenwoordig McAfee en CheckPoint)
hebben de truuk ondertussen ook onder de knie.
2. Sowieso gaat je RAM leeg in hibernation stand, standby is
een ander verhaal.
volgepompt hoor! ;-)
gekozen voor extended memory test tijdens boot?
de boel zit nu eenmaal in ram.. en als je ram te lezen is op
wat voor manier dan ook..
echter wist ik niet dat ram geheugen zo lang er over doet om
'leeg te lopen'
hoe dan ook, weet iemand of dit probleem ook van toepassing
is op HSM's?
Wie zouden dit in de praktijk gaan uitvoeren?
Het lijkt meer op een natuurkundig verschijnsel dan dat dit
op grote schaal
in de toekomst zal worden toegepast. Hooguit bij forensisch
onderzoek.
inlichtingendiensten niet, voor het geval je die niet onder
'forensisch onderzoek' mocht scharen.
Ik ben niet bang voor 'ongeautoriseerde' toegang door m'n
buurman. Maar wel voor 'ongeautoriseerde' toegang door
inlichtingendiensten, ook al heb ik "niks" te verbergen.
geheugen met wachtwoorden vlak voor het uitschakelen van de
applicatie.
Dan ben je alleen nog het bolje als je computer hard uit
gezet wordt, dan wel aan het winterslapen is.
invloed kunt uitoefenen op het functioneren. Is ook bij de
EOD een bekende methode.
Oud nieuws in een nieuw jasje :)
veel beter.
makers daar zin in hebben)
Ik gebruik een keyfile is die dan ook te kraken, zonder die
keyfile?
lijkt mij.
In de Hibernation stand staat de laptop gewoon uit, en is
het RAM (ok, na enige tijd) leeg.
het geheugen wel onder spanning blijft. De hibernate stand is default niet
meer beschikbaar (maar kan je nog wel aanzetten)
plotseling de stekker eruit haalt. Zoiets kun je ook in RAM verwerken, dat bij
stroomuitval met een klein beetje restspanning het geheugen snel wordt
gewist.
Een druppel lijm doet trouwens ook wonderen ;)
Dus kwaadwillenden kunnen als je PC ooit in slaap is gevallen wellicht allerlei informatie uit dat bestand halen.
Security incidenten zijn nooit op zichzelf staand, maar een keten van maatregelen.
Het lijkt meer op een natuurkundig verschijnsel dan dat dit op grote schaal
in de toekomst zal worden toegepast. Hooguit bij forensisch onderzoek.
Bijna alle hackers gebruiken Truecrypt.
Dus als er een hacker word opgepakt zouden ze dit kunnen toepassen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
