「DRAMに残った情報からディスクエンクリプションを解く」記事へのコメント

対策としてはどうなんでしょう？

[kcg (26566)]

シャットダウン前にDRAMを乱数でクリアしておくとかですかね。
起動中も暗号キーを保持しているメモリアドレスを移動したり分散したり難読化したりを常にし続けるという感じでしょうか。

Re:対策としてはどうなんでしょう？

[Anonymous Coward]

シャットダウン時のみではなく、恒常的にメモリ内容を残さない対策として、free()みたいなメモリ解放処理で、解放する前にメモリ内容をゼロクリアまたは乱数で埋める等の方法がある。
デストラクタでメンバ変数の中身を破壊して解放するとかをしてやれば、そのアプリ単体レベルで対策できる。
システムコールをフックすれば、他のアプリでも有効。
OSそのものが弄れるLinuxなら、この対策したディストリなんかあるのかもしれない。
でもまあ、全部のメモリ解放で実施するとなると、実行速度の低下が悩ましい。
あと、メモリ解放する前にシャットダウンされれば回避できてしまうかもしれない。