「DRAMに残った情報からディスクエンクリプションを解く」記事へのコメント

対策としてはどうなんでしょう？

[kcg (26566)]

シャットダウン前にDRAMを乱数でクリアしておくとかですかね。
起動中も暗号キーを保持しているメモリアドレスを移動したり分散したり難読化したりを常にし続けるという感じでしょうか。

Re:

[celtis (33470)]

とりあえずの対策としては、物理的に外せなくするor時間がかかるようにするくらいしかないでしょうね。メモリモジュールへのアクセスは極力簡単になってる場合が多いですが、MacBook Airみたいに直付けで対処するとか。

デスクトップならセキュリティスロットに南京錠でも付けておくと分解し難くなりますが、スロット自体が柔な構造で百円均一のペンチやニッパーで無効化できたり、南京錠も専用工具で簡単に開けられたりしますから難しいですね。

Re:

[tiatia (22244)]

>物理的に外せなくする

今回の方法は、物理的にメモリを外したりしてないよ。
PCを再起動した時に、メモリに再起動前の状態が残るようにして、それを読み取ってるだけだと思う。

Re:対策としてはどうなんでしょう？

[celtis (33470)]

あ、ほんとですね。
動画をザッピングしてて勘違いしてたようです。

てっきり、外部ドライブやUSB起動ができないように設定されたマシンからメモリダンプするために、冷却したモジュールを取り外して別のマシンに移動＆USB起動しているのかと思ってました。だから、メモリを外せないようにした方がいいのかなと考えたんです。

内蔵ハードディスクを取り替えても同様のことはできるでしょうが、分解にかかる時間を考えたらちょっとね。ThinkPadとかMacBookみたいに、簡単に抜き差しできる構造だといろいろ助かるかもしれません。