網(wǎng)上淫照事件弄得滿城風(fēng)雨，同時(shí)凸顯了保護(hù)計(jì)算機(jī)內(nèi)敏感資料的重要性，很多計(jì)算機(jī)用家都利用加密程序保護(hù)個(gè)人資料，不過(guò)原來(lái)即使做了加密功夫亦非滴水不漏，美國(guó)普林斯頓大學(xué)的研究人員發(fā)現(xiàn)，透過(guò)冷凍計(jì)算機(jī)的記憶芯片，就可輕易破解包括微軟及蘋(píng)果推出的常用加密程序，哪怕計(jì)算機(jī)只是離開(kāi)你視線數(shù)分鐘，但可能已被人有機(jī)可乘，讀取里面的機(jī)密資料。

由普林斯頓大學(xué)一班計(jì)算機(jī)保安專家組成的研究小組，自去年秋天開(kāi)始，針對(duì)包括微軟的BitLocker及蘋(píng)果的FileVault等加密程序進(jìn)行研究， 他們發(fā)現(xiàn)計(jì)算機(jī)的暫存內(nèi)存芯片（DRAM）物理上存有漏洞，即使計(jì)算機(jī)關(guān)機(jī)后，內(nèi)存保存的資料，包括加密程序的安全鎖和口令仍未消失，最長(zhǎng)可能達(dá)數(shù)分鐘之 久，黑客就可藉這個(gè)空隙做手腳。

增暫存時(shí)間 讀取程序口令

研究人員在網(wǎng)站上發(fā)表的報(bào)告指出，透過(guò)冷凍計(jì)算機(jī)記憶芯片，就可延長(zhǎng)內(nèi)存暫存資料的時(shí)間，此時(shí)他們就可讀取加密程序的安全鑰匙和口令，輕易把計(jì)算機(jī)解密，偷取內(nèi)存內(nèi)的資料。

率領(lǐng)研究的計(jì)算機(jī)科學(xué)家費(fèi)爾滕解釋：「只要以液態(tài)氮（攝氏－196度）冷凍計(jì)算機(jī)芯片，即使電源已中斷，內(nèi)存仍可保持狀態(tài)至少數(shù)小時(shí)。然后將芯片安裝回計(jì)算機(jī)，就可讀取里面的資料?！?

恐泄漏商業(yè)或國(guó)防機(jī)密

加密程序出現(xiàn)漏洞，令人擔(dān)憂不法之徒會(huì)否藉此攻陷商業(yè)機(jī)構(gòu)及政府部門的保安系統(tǒng)，從而取得商業(yè)秘密甚至國(guó)防機(jī)密。不過(guò)研究人員表示，由于政府并沒(méi)有公開(kāi)如何保護(hù)高度機(jī)密資料的細(xì)節(jié)，因此當(dāng)前仍未知這種破解方法對(duì)政府的計(jì)算機(jī)系統(tǒng)是否有效。

有計(jì)算機(jī)保安專家指出，研究結(jié)果顯示所謂的保安措施并非萬(wàn)無(wú)一失，計(jì)算機(jī)用家必須提高警覺(jué)。加州SRIInternational的計(jì)算機(jī)保安研究員諾伊曼表示：這是另一個(gè)例子，證明即使有人告訴你，你的計(jì)算機(jī)安全，但事實(shí)往往并非如此。

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。