Bellekteki hassas bilgileri dışarıdan okumak – 2

Tarih: 02/17/2009 | Yazar: Özgür Koca

Bir  önceki konuya benzer olarak; Ayrıntılarını aşağıdaki filmden görebileceğiniz çalışmada olay şu: Ram bellek bilgisayar kapandıktan sonra da üzerindeki bilgileri bir süre muhafaza etmeye devam eder. Kapasitif yöntemle depolama yapan DDR RAM’lerde veri, kapasitörler deşarj olunca tamamen yok olmuş olur. RAM’in çok düşük sıcaklılarda soğutulması ise deşarjı yavaşlatır, bu da RAM üzerindeki verilerin farklı bir ortama aktarılması için yeterli süreyi sunabilir.

ram deki bilgiyi okuma (3), ram üzerindeki veriyi okumak (2), bellekteki bilgileri okumak (1), ram deki veriyi okumak (1), ram okuma (1), ram okuma programı (1), ram okumak (1), ram takıp açma (1), ram verileri (1), ramdeki bilgileri okuma (1), registry saldırgan bilgisi (1), true crypt (1), ram daki bilgiyi okumak (1), ram da bulunan bilgileri okuma (1), ram bilgisi okuma (1)




Bellekteki hassas bilgileri dışarıdan okumak

Tarih: 02/17/2009 | Yazar:


Programcılıkta güvenlik açısından dikkat edilmesi gereken birçok önemli nokta var. Bunlardan birisi de kullanıcıdan parola girmesini istediğiniz durumlar. Parola ile işiniz bittikten sonra sonra parolayı tutan değişkeni mutlaka temizlemeli ya da karıştırmalısınız. Çünkü programınız çalışmaya devam ettiği sürece parola program belleğinin veri bölgesinde bulunmaya devam eder.  Değişkeni serbest bıraksanız  dahi (free,destroy) hassas verinin RAM’deki alanı üzerine birşey yazılıncaya kadar orada kalmaya devam eder.  Hatta programınızı kapattıktan sonra bile hassas bilgiler RAM bellekte kalmaya devam ederler. Ta ki bir işlem (process) üzerine yazıncaya kadar.

filmde parola girişi yapılan bir programın bellek görüntüsü bir dosyaya kaydedilmekte (veri kesimi dahil) ve daha sonra yardımcı bir program ile hassas bilgiler elde edilmekte.  (thesecrets) Hintli güvenlikçi arkadaşların yeni açtıkları daha başka ilginç filmler de yer alıyor. Göz atmanızı tavsiye ederim.

ram onarma (5), OKUSAY A Ş (3), gul (1)









  • Hakkında | İletişim | Wordpress.org | RSS | Abone Ol

  • (c) 2005-2009 Wordpress Tema: Tankado & Theme by Tankado.com