Исходное сообщение
"Обход полнодискового шифрования в Linux через непрерывное на..." Отправлено Аноним, 05-Сен-23 13:37
> Представь себе железку, которая висит на линии reset А зачем на линии Reset то? > и умеет один раз за загрузку по единственной команде отдавать ключ. Подключена эта железка > по тупому протоколу, без всяких DMA - пусть будет RS-232. Как ты > собираешься удалённо добираться до ключа? Ну вот тут уже сложнее. Особенно если что-то типа диффи-хеллмана сделать чтобы еще и сниферы и проч пошли лесом. Но вон то - не оно. И при рутовом доступе атакующий все ж имеет шанс слить ключ из физической рамы ядра. И то что ему автоматически это счастье подогнали - ООК, круто! Lockdown это немного лечит - ценой частичного нагибания дебага. Но в массе он не применяется и больше для мобилок, защищать девайс от покупателя. Хотя и для себя им в СВОЕЙ системе конечно пользоваться можно. Но это мне. А хомяка им в стойло поставят лишний раз, сделав рута более декоративным и залочив бут. ...и кстати ME может через DMA в памяти пошариться, забив на этот ваш MMU как я понимаю. Просто придет и просто возьмет что хотело. Или кернел пропатчит чтоб посговорчивей был. > Атакующий конечно сможет добраться до всего - абсолютно защищённых систем не существует. > Даже если ключа не будет локально, он сможет его в момент ввода сохранить. Ну и вот идея авто-расшифровать диск, без каких-то пруфов что это запрошено кем-то валидным а не Васяном выглядит стремной затеей.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Представь себе железку, которая висит на линии reset > А зачем на линии Reset то? >> и умеет один раз за загрузку по единственной команде отдавать ключ. Подключена эта железка >> по тупому протоколу, без всяких DMA - пусть будет RS-232. Как ты >> собираешься удалённо добираться до ключа? > Ну вот тут уже сложнее. Особенно если что-то типа диффи-хеллмана сделать чтобы > еще и сниферы и проч пошли лесом. Но вон то - > не оно. И при рутовом доступе атакующий все ж имеет шанс > слить ключ из физической рамы ядра. И то что ему автоматически > это счастье подогнали - ООК, круто! Lockdown это немного лечит - > ценой частичного нагибания дебага. Но в массе он не применяется и > больше для мобилок, защищать девайс от покупателя. Хотя и для себя > им в СВОЕЙ системе конечно пользоваться можно. Но это мне. А > хомяка им в стойло поставят лишний раз, сделав рута более декоративным > и залочив бут. > ...и кстати ME может через DMA в памяти пошариться, забив на этот > ваш MMU как я понимаю. Просто придет и просто возьмет что > хотело. Или кернел пропатчит чтоб посговорчивей был. >> Атакующий конечно сможет добраться до всего - абсолютно защищённых систем не существует. >> Даже если ключа не будет локально, он сможет его в момент ввода сохранить. > Ну и вот идея авто-расшифровать диск, без каких-то пруфов что это запрошено > кем-то валидным а не Васяном выглядит стремной затеей.
	Введите код, изображенный на картинке: