Šifrování disků není bezpečné

Tento nedostatek se projeví pouze tehdy, když má "vetřelec" fyzický přístup k zapnutému počítači. Necháte-li například svůj počítač na nějakou dobu bez dozoru v režimu spánku nebo se zapnutým spořičem obrazovky, můžete o citlivá data přijít. Provedení útoku zabere pouze několik minut a útočník k odemčení dat využívá šifrovací klíč uchovávaný v paměti RAM počítače.

Metoda je účinná z toho prostého důvodu, že šifrovací klíče zůstávají i ve spánkovém režimu obsahem paměti RAM a zůstanou v ní dokonce i po přebootování počítače přes síť nebo z USB flash disku. Útočníkovi proto stačí zmocnit se zapnutého počítače a po přebootování pomocí vhodného software prohledat obsah paměti RAM, kde nalezne šifrovací klíč a získá tak snadný přístup k datům.

Peter Gutmann, profesor informatiky na University of Auckland na Novém Zélandu, proto říká: "Nemůžete se spoléhat na spořič obrazovky. Pokud chcete mít svá data skutečně v bezpečí, musíte svůj počítač vypnout." Členové výzkumného týmu tvrdí, že jejich metoda funguje proti FileVault od Applu, BitLocker Drive Encryption obsaženém ve Windows Vista ve verzích Enterprise a Ultimate, dále proti open-source produktu TruCrypt a dm-crypt subsystému zabudovanému do linuxového jádra od verze 2.6.

Bystrý čtenář si možná řekne, že problém není tak závažný, jak se nás výzkumníci z Princetonu snaží přesvědčit. Společnostem jako Apple, HP, Toshiba a dalším postačí, když při rebootování znemožní běh jakýchkoli utilit, dokud není RAM bezpečně vymazaná. Vědci však přišli na způsob, jak přelstít i toto opatření. Z DRAM paměti se sice její obsah po několika vteřinách bez přísunu energie vytratí, to však platí pouze za normálních teplot. Při zmrazení paměti na 50 stupňů pod bod mrazu zůstane její obsah takřka netknutý na dobu dostatečně dlouhou k přemístění RAM do jiného počítače.

Takto extrémní metody však nejsou nezbytně nutné. V roce 2004 Maximilian Dornseif ukázal, jak získat obsah paměti připojením iPodu přes Firewire port. Jediným postupem, jak uchovat vaše data v relativním bezpečí, je tedy svědomité vypínání počítače a poté několik minut trpělivého čekání, než se vyprázdní obsah vaší paměti.

Podle Wired Blog Network, news.com