Natchers

FileVault vulnérable dans la RAM

FileVault d’Apple est parmi les technologies de chiffrement qui pourrait exposer ses secrets dans la RAM, selon un document élaboré à l’Université de Princeton. Grâce à plusieurs expériences, les informaticiens de Princeton ont découvert que de nombreux ordinateurs quittent le cryptage des données dans la RAM lors de deux États vulnérables: extinction et redémarrage du système. Alors que l’accès aux données après l’extinction exige un super-refroidissement de la RAM et le transfère vers une autre machine pour examen, la phase de redémarrage peut être plus facilement exploitable.
Pendant cette phase, les chercheurs de Princeton étaient capables d’utiliser de petits fichier du noyau pour aider à sauver la mémoire et la déverser dans le stockage permanent, en utilisant dans certains cas des stockage en USB, ou une infrastructure netboot. De là il était possible d’extraire des renseignements de décodage temporaires, la compensation des erreurs se faisait en s’appuyant sur quelques-uns des comportements communs de logiciels de cryptage.

En dehors de FileVault, d’autres formats de cryptage ont été craqués, incluant TrueCrypt, dm-crypt, et BitLocker de Windows Vista.  Les chercheurs ont réussi à craquer et monter un volume BitLocker en 25 minutes; FileVault n’a cependant pas fait beaucoup mieux, car il a non seulement été craqué, mais a révélé plusieurs copies du mot de passe de connexion.

À l’heure actuelle, il n’y a pas de solution disponible pour cettee vulnérabilité. Il est suggéré en fait que ce soit les ordinateurs qui aient besoin de nouveau matériel ou de système de cryptage radicalement différents, et même avec eux, ils pourront simplement rendre l’attaque plus difficile. (Pas impossible)

Laisser un commentaire • Imprimer cet article • Envoyez ceci par e-mail