Studenten der Universität Princeton haben mit Hilfe eines Arbeitsspeicherriegels (RAM), etwas Eisspray und eines kleinen Programms eine Festplatte geknackt, die mit Vistas Verschlüsselungsprogramm BitLocker geschützt war.
Die Studenten fanden heraus, dass der Arbeitsspeicher nicht sofort geleert wird, wenn der Computer ausgeschaltet wird. Da Dateien im RAM in der Regel unverschlüsselt sind, konnten die Hacker zunächste den BitLocker-Schlüssel und anschließend den Inhalt der Festplatte auslesen. Das funktionierte noch besser, wenn der Riegel vorher auf Gefriertemperatur gekühlt wurde.
Details zu diesem Trick und ein Video der Studenten gibt es im Security-Weblog von CHIP Online. (cla)
Quelle:
Chip