Kraja šifrirnih ključev iz pomnilnika

Zaradi izjemno hitrega širjenja škodljivega programja in vse pogostejše kraje prenosnih računalnikov in podatkovnih medijev, je šifriranje podatkov postalo ključnega pomena za zagotovitev zasebnosti in varovanja poslovnih skrivnosti. Kljub zanesljivosti šifrirnih sistemov se lahko kriminalci vseeno dokopljejo do podatkov zaupne narave, kar je pred časom uspelo dokazati skupini devetih ameriških raziskovalcev. Gre za relativno enostavno metodo kraje glavnih šifrirnih ključev, ki so shranjeni v sistemskem pomnilniku, saj se le-ti v pomnilniku ohranijo tudi, ko računalnik ugasnemo (do nekaj minut). V kolikor pomnilniške elemente hladimo s stisnjenim zrakom (okrog minus petdeset stopinj Celzija), se shranjena vsebina lahko ohrani tudi do deset minut. Z uporabo tekočega dušika (okrog minus 196 stopinj Celzija) lahko vsebino ohranimo celo do nekaj ur, ko računalnik ugasnemo. Inovativno metodo kraje šifrirnih gesel je skupina ameriških raziskovalcev pred kratkim predstavila še na konferenci CCC in sicer na programih BitLocker (Vista), TrueCrypt (Linux) in FileVault (Mac OS). Raziskovalci so na konferenci poudarili, da se tako imenovani razpad podatkov pri novejših sistemskih pomnilnikih odvija hitreje, kot pri starejših (čas razpada je sicer mogoče podaljšati s hlajenjem). Pred novo metodo kraje glavnih šifrirnih ključev se lahko najučinkoviteje zavarujemo tako, da kriminalcem fizično preprečimo dostop do računalniške opreme – predvsem prenosnih računalnikov.

Šifrirni ključi so še vedno najšibkejši člen šifrirnih sistemov.