Windows şifreleri Firewire ile kolayca kırılıyor
tarafından NarkoZ Bir Çarş. Mart 05, 2008 7:46 pm
Bilgisayarların RAM’ini hedef alan saldırılar git gitgide artıyor. En sonuncusu Yeni Zelandalı Adam Bolieau’dan geldi.
Bu saldırıda, saldırgan Linux yüklü bilgisayarı Firewire üzerinden Windows yüklü bilgisayara bağlayarak birkaç saniye içerisinde Windows şifrelerini kırıyor. Yeniden başlatma gerektiren disk kriptolama ataklarından farklı olarak, Boileu’nun saldırısı hedef bilgisayar çalışmayı sürdürürken gerçekleşiyor. Windows RAM’e tam yazma yetkisi vermesi yönünde kandırılıyor ve daha sonra şifre koruma kodu kırılıyor.
Bu durum biraz ürkütücü, ancak diğer araştırmacıların söylediğine bakılırsa bu çok sık görülen bir açık değil, çünkü doğrudan hafıza erişimi Firewire’ın sunduğu bir özellik. Yapılması gereken en iyi şey gereksiz olan bütün sanal portları giriş çıkışlara kapalı tutmak.