elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Cifrado - Arranque en frio Ram
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Cifrado - Arranque en frio Ram  (Leído 10,045 veces)
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Cifrado - Arranque en frio Ram
« en: 16 Mayo 2014, 05:18 am »

Eh estado leyendo en varios lugares sobre un arranque en frio que pone en peligro los distintos tipos de cifrados que protegen nuestra privacidad y como no tengo mucha idea sobre el tema mejor les pregunto, es cierto que luego de apagar la pc pueden analizar la ram y recuperar los datos ( contraseñas y otros archivos) de la misma aun estando en frio ? de ser asi no sirve de nada cifrar nuestros disco ya que cualquiera podria leer nuestra contraseña analizando la ram, por otro lado podria haber tambien una solucion para este tipo de problemas? desde ya muchas gracias a todos espero juntos podamos encontrar la respuesta mas acertada y en todo caso una solucion a este prolemita que en mi punto de vista nos esta perjudicando a todos.


En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Cifrado - Arranque en frio Ram
« Respuesta #1 en: 16 Mayo 2014, 05:26 am »

No me manejo muy bien en el tema pero para ello deberían realizar un análisis forense del equipo, y la imagen a analizar debería ser una especie de snapshot del sistema en ejecución, desconozco si luego de un apagado forzoso se podría realizar tal análisis que comentas. Si quieres experimentar, utiliza Kali Linux en forense mode la idea es no tocar el disco duro, crear una copia en una unidad extraible, comprobar hash de ambos para ver si hay diferencias y luego trabajar de forma independiente, pero esto no sé si aplica en la RAM yo diría que no, esta arte se llama análisis forense informático.

Saludos


En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #2 en: 16 Mayo 2014, 05:36 am »

no se podría hacer en c o asm un programa  de boot que haga un dump de la ram, procurando alterar en el mínimo posible?
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Gh057


Desconectado Desconectado

Mensajes: 1.190



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #3 en: 16 Mayo 2014, 05:42 am »

buenas noches, se tiene para ello la aplicación lime. (extractor de memoria linux) para el dumpeo; luego se puede obtener datos de él con por ejemplo, volatily.

saludos
En línea

4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #4 en: 16 Mayo 2014, 05:46 am »

entonces la ram no es una memoria "volatil" ya que aun estando fria esta misma almacena informacion
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #5 en: 16 Mayo 2014, 05:47 am »

posiblemente el voltaje residual de la mother la mantiene viva, por otro lado creo que es ineviable que muchos conductores mantengan la carga electrica
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
devilhands

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #6 en: 16 Mayo 2014, 05:51 am »

hablando del tema energía también eh leído que puede pasar varios minutos en que los datos desaparezcan de ella aun estando sin energía.
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #7 en: 16 Mayo 2014, 05:53 am »

posiblemente porque las cargas no se van tan facil... fijate el ejemplo de la estatica, frotas un globo contra un cojín y la carga estática durará algún rato en el, supongo que en la ram es algo similar
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Gh057


Desconectado Desconectado

Mensajes: 1.190



Ver Perfil
Re: Cifrado - Arranque en frio Ram
« Respuesta #8 en: 16 Mayo 2014, 06:13 am »

si se reinicia rápidamente, si no se altera demasiado la memoria (por la carga del kernel necesario) es posible recuperar información sensible.

ejemplo de pérdida de datos con un lapso de corte de energía de 5, 30, 60seg y 5 minutos.


XD
En línea

4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Cifrado - Arranque en frio Ram
« Respuesta #9 en: 16 Mayo 2014, 08:10 am »

si se reinicia rápidamente, si no se altera demasiado la memoria (por la carga del kernel necesario) es posible recuperar información sensible.

ejemplo de pérdida de datos con un lapso de corte de energía de 5, 30, 60seg y 5 minutos.


XD


De adonde sacaste eso?, que imágenes tan importantes  ;-) ;-) ;-) ;-) ;-) que representación de ellas, en cuanto a linux lo del volcado será a causa de la partición SWAP?
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
cabe el frio extreme en chaser-mk1??
Hardware
babelon 2 3,373 Último mensaje 22 Mayo 2012, 15:01 pm
por Aprendiz-Oscuro
Los dispositivos Android son vulnerables al frío
Noticias
wolfbcn 0 1,418 Último mensaje 17 Febrero 2013, 02:17 am
por wolfbcn
Problema al arrancar si PC está frio
Hardware
ccrunch 1 1,573 Último mensaje 24 Septiembre 2015, 10:30 am
por Hurdano
duda aire frio del cooler
Electrónica
General Dmitry Vergadoski 1 2,454 Último mensaje 20 Abril 2016, 00:10 am
por engel lex
Backup en frio - Oracle 10g.
Windows
apolo 1 1,758 Último mensaje 5 Julio 2018, 01:10 am
por MCKSys Argentina
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines