elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado:


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Cifrado - Arranque en frio Ram
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Cifrado - Arranque en frio Ram  (Leído 6,484 veces)
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Cifrado - Arranque en frio Ram
« en: 16 Mayo 2014, 05:18 »

Eh estado leyendo en varios lugares sobre un arranque en frio que pone en peligro los distintos tipos de cifrados que protegen nuestra privacidad y como no tengo mucha idea sobre el tema mejor les pregunto, es cierto que luego de apagar la pc pueden analizar la ram y recuperar los datos ( contraseñas y otros archivos) de la misma aun estando en frio ? de ser asi no sirve de nada cifrar nuestros disco ya que cualquiera podria leer nuestra contraseña analizando la ram, por otro lado podria haber tambien una solucion para este tipo de problemas? desde ya muchas gracias a todos espero juntos podamos encontrar la respuesta mas acertada y en todo caso una solucion a este prolemita que en mi punto de vista nos esta perjudicando a todos.


En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Cifrado - Arranque en frio Ram
« Respuesta #1 en: 16 Mayo 2014, 05:26 »

No me manejo muy bien en el tema pero para ello deberían realizar un análisis forense del equipo, y la imagen a analizar debería ser una especie de snapshot del sistema en ejecución, desconozco si luego de un apagado forzoso se podría realizar tal análisis que comentas. Si quieres experimentar, utiliza Kali Linux en forense mode la idea es no tocar el disco duro, crear una copia en una unidad extraible, comprobar hash de ambos para ver si hay diferencias y luego trabajar de forma independiente, pero esto no sé si aplica en la RAM yo diría que no, esta arte se llama análisis forense informático.

Saludos


En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
engel lex
CoAdmin
***
Desconectado Desconectado

Mensajes: 15.347



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #2 en: 16 Mayo 2014, 05:36 »

no se podría hacer en c o asm un programa  de boot que haga un dump de la ram, procurando alterar en el mínimo posible?
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Gh057


Desconectado Desconectado

Mensajes: 1.190



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #3 en: 16 Mayo 2014, 05:42 »

buenas noches, se tiene para ello la aplicación lime. (extractor de memoria linux) para el dumpeo; luego se puede obtener datos de él con por ejemplo, volatily.

saludos
En línea

4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #4 en: 16 Mayo 2014, 05:46 »

entonces la ram no es una memoria "volatil" ya que aun estando fria esta misma almacena informacion
En línea

engel lex
CoAdmin
***
Desconectado Desconectado

Mensajes: 15.347



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #5 en: 16 Mayo 2014, 05:47 »

posiblemente el voltaje residual de la mother la mantiene viva, por otro lado creo que es ineviable que muchos conductores mantengan la carga electrica
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #6 en: 16 Mayo 2014, 05:51 »

hablando del tema energía también eh leído que puede pasar varios minutos en que los datos desaparezcan de ella aun estando sin energía.
En línea

engel lex
CoAdmin
***
Desconectado Desconectado

Mensajes: 15.347



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #7 en: 16 Mayo 2014, 05:53 »

posiblemente porque las cargas no se van tan facil... fijate el ejemplo de la estatica, frotas un globo contra un cojín y la carga estática durará algún rato en el, supongo que en la ram es algo similar
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Gh057


Desconectado Desconectado

Mensajes: 1.190



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #8 en: 16 Mayo 2014, 06:13 »

si se reinicia rápidamente, si no se altera demasiado la memoria (por la carga del kernel necesario) es posible recuperar información sensible.

ejemplo de pérdida de datos con un lapso de corte de energía de 5, 30, 60seg y 5 minutos.


XD
En línea

4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Cifrado - Arranque en frio Ram
« Respuesta #9 en: 16 Mayo 2014, 08:10 »

si se reinicia rápidamente, si no se altera demasiado la memoria (por la carga del kernel necesario) es posible recuperar información sensible.

ejemplo de pérdida de datos con un lapso de corte de energía de 5, 30, 60seg y 5 minutos.


XD


De adonde sacaste eso?, que imágenes tan importantes  ;-) ;-) ;-) ;-) ;-) que representación de ellas, en cuanto a linux lo del volcado será a causa de la partición SWAP?
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
cabe el frio extreme en chaser-mk1??
Overclocking y Refrigeración
babelon 2 2,359 Último mensaje 22 Mayo 2012, 15:01
por Aprendiz-Oscuro
Los dispositivos Android son vulnerables al frío
Noticias
wolfbcn 0 856 Último mensaje 17 Febrero 2013, 02:17
por wolfbcn
Problema al arrancar si PC está frio
Hardware
ccrunch 1 546 Último mensaje 24 Septiembre 2015, 10:30
por Hurdano
duda aire frio del cooler
Electrónica
Doña Matilde Villalobos 1 943 Último mensaje 20 Abril 2016, 00:10
por engel lex
Backup en frio - Oracle 10g.
Windows
apolo 1 649 Último mensaje 5 Julio 2018, 01:10
por MCKSys Argentina
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines