Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Описан метод сбора паролей из памяти выключенного компьютера

Регистрация
4 Декабрь 2010
Сообщения
471
Реакции
10
Баллы
18
Возраст
59
Адрес
Литва, Вильнюс +370 61354565
Описан метод сбора паролей из памяти выключенного компьютера
14.08.2012 |

Эксперты-криминалисты из отдела информационной безопасности и реагирования на инциденты (Information Security and Incident Response Unit) при Фракийском университете, совместно с коллегой с факультета прикладной информатики университета Македонии в Салониках опубликовали любопытную научную работу (pdf), в которой показывают возможность извлечения информации из оперативной памяти персонального компьютера, если он был выключен, но не отсоединён от сети электропитания.

Авторы работы подчёркивают, что восстановление информации из ОЗУ часто применяется в современной криминалистике, потому что в ОЗУ можно найти фрагменты реестра, ключи шифрования и другие ценные данные, но при этом эксперты работают только с включенным компьютером. Однако, необходимо осуществлять процедуру копирования ОЗУ при опечатывании не только включенных компьютеров, но и выключенных, считают авторы научной работы. Опечатывание RAM для дальнейшего восстановления данных можно осуществить методом заморозки.

Причина в том, что из-за конструктивных ограничений современных модулей памяти RAM, биты данных можно восстановить в течение нескольких минут после отключения компьютера.

Интересно, что информацию из оперативной памяти сложнее восстановить, если компьютер остался включённым и продолжает работать. В этом случае важные участки ОЗУ могут быть перезаписаны новыми данными, и тогда искомая информация будет потеряна с большей степенью вероятности. Поэтому конфискованный компьютер нельзя загружать, пока память не скопирована. Для этого нужно использовать специально подготовленный liveCD.

С помощью описанного метода исследователи проверили, какова вероятность восстановления из памяти выключенного компьютера паролей от Facebook, Skype, Gmail и MSN при условии, что компьютер выключается сразу после закрытия программы, через 5 минут, через 15 минут и через 60 минут. Результаты эксперимента показаны на диаграмме.

https://www.bezpeka.com/ru/news/2012/08/ ... sting.html (отсюда можно скачать и саму работуб правда на английском языке)
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Матушкин Андрей Николаевич

Президент IAPD
Команда форума
Приватный уровень доступа
Действительный члены НП "МОД"
Регистрация
1 Январь 1970
Сообщения
21.384
Реакции
3.519
Баллы
113
Возраст
52
Адрес
Россия,
Веб-сайт
o-d-b.ru
Спасибо, Витаутас!
Весьма интересно.
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Детективное агентство ИКС-Инфо.

Зарегистрированный
Регистрация
11 Ноябрь 2010
Сообщения
204
Реакции
8
Баллы
38
Возраст
65
Адрес
Украина, Кривой Рог. +380 98 720 3431; +380 93 743
Веб-сайт
www.iks-info.narod2.ru
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Растаман

Приватный уровень доступа
Действительный члены НП "МОД"
Регистрация
18 Август 2010
Сообщения
2.832
Реакции
111
Баллы
63
Возраст
51
Адрес
Россия, Республика Саха (Якутия) Саратовская облас
Веб-сайт
Odis11.ru
Спасибо!
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Регистрация
15 Декабрь 2010
Сообщения
1.940
Реакции
12
Баллы
38
Возраст
47
Адрес
Россия, Омск. +7-923-686-0630.
Веб-сайт
secret-adviser.tiu.ru
Витаутас, спасибо за интересный материал
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

InfoPoisk

Приватный уровень доступа
Действительный члены НП "МОД"
Регистрация
23 Октябрь 2009
Сообщения
1.909
Реакции
20
Баллы
38
Адрес
Санкт-Петербург
Веб-сайт
www.argys.org
Спасибо.
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

D-Mass

Приватный уровень доступа
Регистрация
27 Март 2012
Сообщения
273
Реакции
0
Баллы
16
Адрес
Пермь
Веб-сайт
iapd.info
Спасибо.
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Патрушев Михаил Владимирович

Приватный уровень доступа
Действительный члены НП "МОД"
Регистрация
25 Январь 2011
Сообщения
2.445
Реакции
203
Баллы
63
Адрес
Сочи
Интересная работа.Спасибо!
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Игорь Эдуардович

Приватный уровень доступа
Регистрация
16 Февраль 2011
Сообщения
1.343
Реакции
55
Баллы
48
Адрес
рига ,латвия моб.тел. +371 29505567е-маил. igorjre
Спасибо,прочитал с интересом.
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Краев Евгений Леонидович

Приватный уровень доступа
Действительный члены НП "МОД"
Регистрация
11 Ноябрь 2009
Сообщения
2.243
Реакции
19
Баллы
38
Возраст
40
Адрес
Россия, г.Мурманск.
Спасибо, интересно!
 

Свяжитесь с нами в мессанджерах или по телефону.

whatsapp telegram viber phone phone
+79214188555

Похожие темы