電腦低溫可致密碼外泄

　　最近，來自美國普林斯頓大學的研究報告顯示，通過冷凍DRAM存儲器，便可繞過筆記本的密碼和加密軟件，獲取硬盤中的隱私和機密數(shù)據(jù)。

　　“冷凍”簡單破解加密技術

　　一般來說，用戶對計算機的數(shù)據(jù)加密主要通過設置開機密碼、設置文件密碼，以及通過數(shù)據(jù)加密軟件如微軟BitLocker、蘋果FileVault、WinRar等對文件進行加密處理。用戶在使用電腦時，這些加密數(shù)據(jù)會被存儲在DRAM中，當用戶鎖定電腦、休眠時這些數(shù)據(jù)也會被保存在DRAM中，只是當用戶關閉電腦，DRAM被斷電后在常溫狀態(tài)下在幾秒至幾十秒內就會損失數(shù)據(jù)。

　　但是，低溫可使計算機DRAM斷電之后仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時。

　　研究人員通過試驗表明，冷凍狀態(tài)下，DRAM仍保留其中數(shù)據(jù)數(shù)分鐘甚至數(shù)小時，為不法分子提供破解的機會。

　　在實驗過程中，研究人員用倒置的壓縮氣體噴灑器向筆記本的DRAM噴氣，使其迅速降溫至零下50攝氏度后，他們利用斷電的DRAM中數(shù)據(jù)“凍結”時間，通過一個簡單的DRAM鏡像軟件重啟計算機，把其中數(shù)據(jù)讀取出來，再分析、處理這些數(shù)據(jù)，從而找出計算機密碼和各種加密文件的密碼，獲得訪問計算機存儲信息的權限。

　　報告指出，筆記本的加密手段可能沒有普遍預想的那樣理想，DRAM應被避免用來存儲敏感機密數(shù)據(jù)。但在計算機和軟件的相關結構被改變之前，不將數(shù)據(jù)存儲在DRAM的做法尚未具備可行性。

　　“休眠和鎖定”下最危險

　　設想一下，當有人在你休息或上廁所的期間偷了你開著的筆記本，他可以通過冷凍的方法在DRAM中獲得各種密碼，即使你的電腦已經(jīng)處于鎖定或休眠狀態(tài)，他還是可以先將你電腦的DRAM冷凍起來，將里面的數(shù)據(jù)保存起來應用到別的電腦上，然后獲得各種密碼。甚至已關機的電腦，只要盜賊手腳夠快，也可以取出存在DRAM中的密碼信息。

　　目前，有不少用戶將重要的個人和企業(yè)數(shù)據(jù)存放在筆記本電腦上，“無論是你的筆記本被盜，還是你只是在幾分鐘之內看不到它，里面的信息都可能被一名聰明的入侵者讀取?！睂＜揖嬲f。

　　筆記本電腦加密手段分析

　　操作系統(tǒng)密碼很“脆弱”

　　對于大部分電腦用戶，最常用的是添加操作系統(tǒng)的登錄密碼，但是這個加密方法僅建立在軟件層，很容易破解。

　　以最新的WindowsVista操作系統(tǒng)為例，黑客只要一張Vista安裝光盤，通過修復系統(tǒng)、調用控制臺、添加刪除管理單元、重設密碼等一系列操作，便可進入用戶電腦，讀取文件。

　　“軟件加密”最不可靠

　　市面上有各種各樣的數(shù)據(jù)加密軟件，用戶訪問資源時需要輸入密碼。例如微軟BitLocker、蘋果FileVaul，專業(yè)點的還有SteganosSafeProfessional2007等。

　　破解方式：

　　用戶在操作電腦、上網(wǎng)等過程中容易被黑客通過木馬程序控制和盜竊密碼，此外還可以被最新的冷凍DRAM的方法破解密碼。

　　“軟硬結合”相對有效

　　專業(yè)的數(shù)據(jù)加密，往往采用軟硬結合方法，例如BullguardBackup系統(tǒng)安全產品，這些軟件隨機配備一個類似U盤的外接設備，只有使用標準USB接口的智能密碼鑰匙并輸入正確口令，用戶才能開啟電腦和打開被加密的文件。

　　破解方式：

　　存儲著密碼信息的USB設備，可以看作是專用的物理鑰匙，為計算機多加一把“鎖”。

　　“指紋識別”也是數(shù)字密碼

　　指紋識別系統(tǒng)已被商務筆記本廣泛采用，系統(tǒng)在設定用戶密碼時先掃描用戶的指紋作為登錄密碼，用戶每次開機都要掃描指紋后才能進入。

　　破解方式：

　　這一密碼只是“變了形式”的數(shù)字密碼，同樣能通過操作系統(tǒng)的漏洞進行破解。

　　硬件安全芯片成本高

　　硬件安全芯片則相對安全，以Thinkpad的TPM數(shù)據(jù)保護機制為例，其對CPU處理的數(shù)據(jù)流進行加密，TPM芯片可獨立進行密鑰生成、加解密的裝置，內部擁有獨立的處理器和存儲單元。

　　破解方式：

　　數(shù)據(jù)加密機制往往只應用在高端筆記本，一般用戶難以用到。

　　數(shù)據(jù)加密硬盤最精密

　　目前，硬盤廠商希捷和日立在其高端硬盤上采用數(shù)據(jù)加密的技術。例如希捷新推出的Momentus5400FDE.2筆記本硬盤和日立的7k200硬盤，他們在硬盤上采用了數(shù)據(jù)加密技術。

　　由于硬盤是存儲用戶所有文件的倉庫，從這個部件入手進行數(shù)據(jù)加密被認為是最有效和最精密的方法。通過使用密鑰，使數(shù)據(jù)被不規(guī)則地寫入磁盤進行保存，而在讀取時，則需要以相同的密鑰和算法將數(shù)據(jù)“解碼”和重新排列。

　　破解方式：

　　一旦無法提供密碼，即使將數(shù)據(jù)導出后也只能獲得一堆“亂碼”文件，比較難破解。

　　-提示

　　筆記本安全警示

　　筆記本逐漸取代傳統(tǒng)臺式電腦，挑選筆記本時，應盡量考慮擁有多重安全和數(shù)據(jù)保護措施的產品，例如指紋識別系統(tǒng)、TMP安全芯片、數(shù)據(jù)加密硬盤等。

　　●維修電腦最好人在現(xiàn)場

　　用戶盡量不要在電腦中存放涉及隱私和商業(yè)機密的重要數(shù)據(jù)，如果有需通過一些加密的軟件或硬件進行處理，維修時選擇可靠的維修公司、盡量讓維修人員當面處理。

　　●重要數(shù)據(jù)不放電腦硬盤

　　將數(shù)據(jù)放在電腦硬盤存放重要隱私或商業(yè)機密數(shù)據(jù)時，可選擇利用光盤、移動硬盤等進行轉移保存，盡量不要將數(shù)據(jù)放在電腦硬盤之中，因為在使用過程中很容易被黑客通過木馬程序控制、掃描、竊取你的文件。

　　●刪除和銷毀文件要徹底

　　刪除和銷毀機密文件時不能大意，因為無論刪除文件還是格式化硬盤，都不能從根本上保證清除硬盤數(shù)據(jù)，通過專業(yè)數(shù)據(jù)恢復軟件同樣能把數(shù)據(jù)從硬盤的磁盤上恢復過來。用戶可以運用相對專業(yè)的文件銷毀軟件來“粉碎”機密文件。