【話題】コンピューターの情報暗号化技術には落とし穴、暗号化しても解読される恐れ…過信は禁物と米団体

　一般的なコンピューターの情報暗号化技術には落とし穴があり、暗号化しても解読される恐れがある
という調査結果を、米国の非営利団体、電子フロンティア財団（Electronic Frontier Foundation、EFF）
が21日、ウェブサイトに発表した。暗号化技術を過信しないよう、呼び掛けている。

　EFFは、情報を暗号化してコンピューターの電源を落としても、解読するために必要な鍵とパスワード
の情報が、一時的にメモリに保存されることに注目。数秒間にわたって電源が切れても、次に電源を
入れるまで鍵とパスワードの情報がRAM（Random Access Memory）に残っている点を利用し、再起動
した際にRAM上の情報を収集するソフトウエアを開発した。

　この手法を使えば、マイクロソフトの「BitLocker」やアップルの「FileVault」のほか、「TrueCrypt」や
「dm-crypt」といった、よく知られている暗号化ソフトで暗号化された情報を解読できたという。

　特に、ノート型パソコンではスリープや休止、ロック状態で電源が切れていないことが多く、暗号化した
情報が解読される危険性はより高いとしている。

　調査チームに参加したEEFの技術者セス・ショーン（Seth Schoen%）さんは、「コンピューターが手元
からなくなっても、人々は情報が暗号化してあるから大丈夫だと思っている。しかし、ノート型パソコン
が盗まれたときだけではなく、空港の手荷物検査でコンピューターから手が離れる数分の時間でも、
悪賢い人物の手にかかれば、情報は盗まれてしまう」と、警告。

　また、プリンストン大学（Princeton University）博士課程で情報科学を研究するJ・アレックス・ハルダーマン
（J. Alex Halderman）さんも、「暗号化した情報の解読は、現在では非常に重要な問題だ。ノート型パソコン
には、企業の機密情報や取引先の個人情報などが含まれている。ささいな問題ではない。システムの設計上、
情報保護には本質的な限界がある」と話している。

ソース（AFP BB News）　http://feeds.afpbb.com/~r/afpbbnews/~3/1366838/2671322

2

穴に反応↓

ああ、虚無主義

Schoen%

>>空港の手荷物検査でコンピューターから手が離れる数分の時間でも、
>>悪賢い人物の手にかかれば、情報は盗まれてしまう

Ｅ？　どうやって？？

おおおおおお！！初の２ゲット！！！
宝くじ当たっちゃう？H5N1ゲットしちゃう？

母さん、今晩のおかずはなんだい？

サイモン・シン「暗号解読」を読んで得意気なバカが一言↓

「コンピュータの情報暗号化技術」に落とし穴というより
暗号化ファイルシステムの実装に落とし穴ってことじゃないの？

「めもりーくりーなー」みたいなソフト使ってもダメなのか？

対策と新種の繰り返しなんていつだってあるじゃないか

莫大なメモリ空間の中で、それがキーって判るの？
メモリ空間から暗号化EXEのプログラムを見つけて、EXEの先頭から
アドレスオフセットですぐ見つかるのか？
EXEが入力したキーを一時変数にコピーしたままってこと？
じゃあ、対策は使用されたあとそのメモリをクリアするだけってこと？

えーっと・・これ、どこから突っ込めばいいの？
まんこが10個あるくらい迷う

パスポートはローマ字文字列

フェリカ、ナナオ、スイカ…電子マネーの信頼性の根拠としては究極暗号の堅牢性ばかりが謡われるけど、ある日突然これが崩壊して、あるいは悪意によって崩壊させられれば

>>13
鍵長ごとに区切って端から順番に総当たりしても大した時間はかからない。

俺の入ってる会社がノートPCに入れてる暗号化ソフトは
Windowsのスリープ使用禁止になってて、
シャットダウンしか選べないけど何か？

いったいどっからタイムスリップしてきたの？これ？

TrueCrypt使っているけど、キーはサーバーにあって、
手動でマウントしてる。電源を落とすとアンマウントして、
巨大なファイルの固まりにしかならないのに、
解読され、情報を盗まれるのか・・・。

32bit暗号 簡単に解ける
64bit暗号 なんとか解ける
128bit暗号 偶然解ける
256bit暗号 神掛りで解ける
512bit暗号 ビックバンとタメ。

1024bit暗号。 過信ではない１００％解けない。

パスワードの文字数が１００文字あって解読できるわけないだろ。
>>1は池沼以下。無能の嵐

これって設計ミスなだけじゃんw

>>18
シャットダウンして電源を切ってもなお鍵が消えずに残るから問題なの。
>>19
マウントしている間ずっと鍵はメモリのどこかに存在し続ける。

うちの会社、外部メディアにデータ移すと勝手に暗号化されるんだけどあれはウザいな
特定の拡張子にするとなぜか暗号化されずに素通りするのがアホだけどｗ

パスワード扱うソフト作るときにデストラクタで変数をダミー文字で埋めるっていうのを
数行追加するだけだなｗ

マウントした瞬間に全部の暗号が解けるわけじゃなくて
実際は読み込む都度にデコードだろ
だからどこかにキーを憶えてる

ワンタイムパスワードで解決しないの？

TrueCryptもまずいのか
でもシャットダウンすれば一般の用途には
意識しなければいけないほど危険とはいえなくね

>20
お前が>1を読んで理解できない程無能ということは良く分かった。

あぁ、ブータブルCDとかFDとか入れて再起動かけると、
メモリに残ってるキーを読み取られますよ、って話か。

シャットダウン時にメモリを消去してから電源を切るのが有効な対策だが、
動作中のPCの電源を強制的に切られたら駄目だな。
極端な話、動作中のノートパソコンのメモリスロットからメモリを引っこ抜いて、
解析用パソコンに移し換えられたら対策は非常に難しい。
CPUのレジスタのどれかをこの用途専用に割り当てるなど、
オペレーティングシステムまで含めた対策が必要かもしれない。

RAM上の平文パスワード？？そんなもん一度ログインしないと残らないから
ログインしなければおｋ

>>20
今は解読不可能でも、数年後はわからないよ。
フェルマーの最終定理やポアンカレ予想が解明されるなんて数年前まで誰も予想できなかったからね。

>23
なんて拡張子？

この話って、廃棄するハードディスクのデータを誰かに読取られなくするには
フォーマットを掛けるだけだと全く無意味で、ランダムデータを複数回上書きしてやっと安全
、みたいなのと共通性のある話？

スリープ状態ならわかるが、休止でも保持してるのか？

>>34
共通性はないけど社内SEが知ってないといけない情報リテラシーという意味での関連性あり

>>34
いいえ。全く関係ありません。

「では計算士たちにシャフリング処置をするです」

２ｃｈの匿名性が確保されてればおｋだお

今はもう金融では二要素認証でないと駄目という空気になっていないか？
盗まれても大したこと無い情報と重要な情報を分けるのは当然だと思うが。

どっから突っ込んだらいいのかｗ

>>26
人的過失でワンタイムパッド暗号が解かれたケースがある。
結局は暗号強度よりも運用だね。

>>20
暗号なんか、レッド暗号で充分だろｗ

ヒトラー「二極化は進み人は神とロボットになる」２
http://money6.2ch.net/test/read.cgi/eco/1149253249/

そりゃ暗号化は解けるよ。

ただそれが現実的な時間以内に解けるかどうかとのトレードオフで
アルゴリズムが決まる。

電源切って数秒間はRAMが値を保持しているから、暗号を解読できる？
それが暗号複合のキーポイントならば、そんなもんはBIOS起動時にメモリを
0クリアする処理を追加すれば解決することであって、暗号化アルゴリズムの
問題じゃない。

OSが起動するまでに時間を要するようになるけど、最近の風潮だとそれも
仕方なしで済まされるからねえ。

>>45 元々そう言ってる記事なんだが、おまいは誰と戦ってるんだ？

鍵を別の鍵で暗号化して置いておくとかTPMとかを利用するとか
実装の工夫で割に簡単に解読しにくく出きるような気がするけど どうなんだろ
現状でも，うかつに電源投入してOS起動しちゃったらメモリ内容も変わるだろうし
ハードを開けてメモリに直接アクセスしなきゃいけないんだから そんなに簡単でない．
そこまで本気に隠したいファイルは，ファイルシステム単位での対称鍵での暗号化じゃなく
個別にもっと安全な暗号化するんじゃないの？

>>1
この技術応用すれば地デジのコピワンも無力化できそうじゃない？
そしてもし解読できなきゃコピワンをPCの標準暗号にすればいい。

解読できない暗号なんてあるわけねーだろｗｗ

つーか、再起動したときに、どういう原理でRAMからデータ吸い出すん？
BIOSを修正したらどうにかなるレベルの話なんかな？

　　　|
　＿＿＿ 　|　　たのしい
　|　　　　　 |　　　　　　 ＿＿＿＿/
　 　 　 　　/　　　　／　　　　　　　　　＿＿＿/
　 　　　　/　 　 　 |
　　 　 ／　＿／　|　　＿＿＿＿＿/
　　 　　　　 　　＿| 　 　 　 　∩∩ 　　　オ レ た ち 通 報 さ れ ま せ ん で し た
　　　　　　　　　　　　　　　　(7ヌ)
　　　　　　　　　　　　　　　/　/　　　ウィニーつこうた　　　　　　　　　　　　ぼくもつこうた
　 ∧＿∧つこうた 　　　/　/∧＿∧　　　　∧＿∧　　　∧＿∧　　∧　∧　　　∧ ∧　　　　∧ ∧　
　（　´∀｀） ∧＿∧　∧ ∧（´∀｀ ）∧. .∧（´∀｀∧ ∧（´∀∧ .∧（´∀｀∧ ∧（@∀@∧∧（´∀｀）∧ ∧
m9. 　　 ⌒（´∀｀ ）（ ´∀｀）"　 ⌒（´∀｀ ）　　 （´∀｀ ）~　（´∀｀）⌒ 　（´∀｀） 　　（´∀｀∧ .∧（∀｀　）
　ヽ　　　_/~　　　　Y　　 　|　　　/⌒　　　/　 /⌒　　　⌒Y⌒　　⌒　/⌒　　⌒ヽ　/~　　 （´∀｀ ）　　⌒ヽ
|￣￣￣∪￣￣￣￣￣￣￣￣￣∪￣￣￣￣∪￣￣￣ ￣￣￣￣∪￣￣￣￣￣￣∪￣￣∪￣　ξ_ﾉ
|京都府警 自民篠原実議員 陸海空自衛官 村上誠一郎衆院 民主大脇 ﾄﾚﾝﾄﾞﾏｲｸﾛ Yahoo
|ANA機長 JAL副操縦士 湯沢市刺激 三菱重工 岸和田〒 姫路南〒 鹿島農協 京都刑務所
|検察官 東京地裁 TBSからくり NHK ﾌｼﾞTV 鳥取大医附属病院 香川大医学部 松山工業高
|大津教諭 JR西日本 近鉄社員 原発職員 野村IR NTTﾄﾞｺﾓ東海・九州 NTT東西 JASDAQ NEC
|富士通 理研職員 ｱﾌﾗｯｸ 住友生命 三井住友生命 九州,四国,関西,中部,東京電力 住金
|萬屋ﾜｲﾝ ｼﾞｬｸﾞﾘﾝｸﾞ協会 ｼﾘｺﾝﾄﾞｰﾙ屋 ﾓｽﾊﾞｰｶﾞｰ 斜里町役場 石川県庁 創価学会各支部
|日立ｸﾞﾙｰﾌﾟ各社 神奈川,栃木,北海道,広島,愛媛,岡山県警 ｱﾙﾌﾟｽ技研 CSKｼｽﾃﾑｽﾞ
|au byKDDI おもちゃの博品館 NHKﾄﾞﾗﾏｽﾀｯﾌ 北海道武蔵女子短大 福井葬祭場 朝日新聞
|三井造船 日本理水設計 福島県いわき市常磐支所 栄光ｾﾞﾐﾅｰﾙ 福井県立病院 高速道路管理
|可茂消防事務組合 ﾎﾞｰﾀﾞﾌｫﾝ 三井住友銀行 松下電子部品 全国中小企業団体中央会
|富山県心の健康ｾﾝﾀｰ 宇都宮専門学校 三菱重工業 神戸市緑化協会 石川県能登町 理研
|国大ｾﾐﾅｰ ﾃﾚ朝 ﾃﾚ東 高知市立市民病院

電源に物理鍵つけたらどうか。

なんかこの記事は鍵の話か、暗号化した情報を復号した後のメモリに残った情報を読み取れるのか、両方言っているのか
前者だったら認証を通した瞬間に鍵情報だけ消すような方式にすればいいだけだ

>>20
解読するまでもなく答えが書いてあるわけだ

えー！突然死んでもいいように、エロ画像はPGPディスクで暗号化保存してあんのに・・・。

SSLとかIPSexとかの問題かと思ったら、違うのね．．．

PGPはどしたっけ？

IT業界のセキュリティがいつまでも向上しないのは
パソコン二台買わせるための戦略ではないのか

>>50
そのﾚﾍﾞﾙの話。
単に再起動しただけじゃRAMの中身は消えませんよ、って事。

暗号にも穴があるんだよな…ｺﾞｸﾘ

>>13
メモリクリアは有効な対策だよ。
セキュリティが要求されるシステムだと、そういう実装が要求される。
実際、低温下におくと、電源遮断後も４０分以上メモリの内容が保持される場合がある。

>>52
バッテリーの寿命きたら使えなくなるＰＣか・・・

だから絶対暗号解読されたくなかったら標準入力とか
認証手続操作をしなければいいんだよ
ついでにパソコンを窓から投げ捨てれば完璧

こんなの。おれwindows98全盛の時にきづいてたけど。
まぁ偶然発見したんだけどさ。

http://slashdot.jp/security/08/02/22/2151233.shtml
とかにちょっと詳しく書いてあった 昔から知られている種類のアタックのようだ

こういうアプローチって面白いよな。
盲点をつくって言うかさ。

まずソフトウェアのコードを調べて、そのコードがメモリのどの部分を
暗号鍵の記憶に割り当てているか調べれば簡単だろうな。

小型のＯＳでパソコンを起動して、すぐに解析ソフトを起動すれば、
メモリのほとんどの部分は前回使用したときのままだろう。

これ考えた奴、頭いい。

自分のパスワードを忘れるのが一番危険

RAMに残らないようにすればすぐ解決じゃん

さすがに鍵を盗まれちゃあなぁ。
暗号技術は、鍵が安全な場所にあるという前提条件で成り立ってるから、
鍵を盗まれちゃ防ぎようがない。
それが、たとえ完全暗号だとしても。

>>67 つ 仮想記憶，動的割り当て

>>68
生年月日なら忘れないので安心だｗ

>>72
ちょｗｗｗ

ソース見て無いけど
回避する案をつけておかないと
記事としてはイマイチだな

>>70
　　　　 |
　 　＼　　__　　／
　 　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　 　　　　|ミ|
　 　／ 　.｀´　 ＼
　　　 　∧＿∧ 　／￣￣￣￣￣￣￣￣￣
　　　　（・∀・∩＜そうだ、そこで鍵があってても復号できない、暗号技術の開発ですよ。
　　　　（つ　　丿 ＼＿＿＿＿＿＿＿＿＿
　　　　⊂＿ ノ
　　　　 　（＿）

ＢＩＯＳでＲＡＭチェックすれば良い

つーか逆コンパイルの方が脅威なんだが…

俺は大事な情報は全部暗記してるから平気

当たり前だろ、そんなんは会って直接紙のやり取りでもやってろ

>>48
コピーワンス(CPRM)なんて、とっくの昔に破られて、
コードも出回り、いまや雑誌の記事にもなってるが。

2chにいながら情報弱者とは、めずらしい。

>>78
ブレインハックｗ

>>68
メモってモニターに貼っとけよ

>>1
そのためにTPMや指紋認証があるのだろうに
大体にして、手荷物検査が信用できないようなものを持ち歩くな

>>50
再起動時に基から入っているOSではなく、別のOSなり、モニタなりを起動して
メモリを吸い上げるんじゃねぇの？
しかし起動時のブートストラップローダが動く直前に、BIOSがメモリのチェック
をするから、問題ないように思えるんだが・・・
それともHDDにスワップアウトしたメモリ情報の残骸のことか？

ちなみに、パスワードを扱うプログラムは、パスワード記憶に使った領域が
不要になり次第、必ず上書きしてから開放するのが鉄則だと思ったのだが・・・
それをやっていても駄目なのか？

エニグマさいきょー

暗号なし。パスワードは何か入力する度にエラー。
画面の背景に同化したボタンからログインするとか。

>>66
外堀から狙っていく方式って昔から結構有るもんよ。
いくらセキュアサーバで暗号化通信しても
やっぱり一番緩いところの一つがエンドユーザのパスワード。

似たようなセキュリティホール解析は
ディスプレイの配線のシールド漏れを拾うとか、
キーボードのクリック音の個体差を解析して
打ち込んでいるキートップを類推するとかｗ
平文を打ち込んでいる時にキートップの入力音と表示される情報を
推計してデータベースを作れば9割以上の入力キーを推計できる。
そこから暗号辞書と組み合わせれば精度を上げられるｗｗｗ
素人でも一番分かりやすいのはEnterキーとスペースバーだ。
（本当はリターンキーっていいたいん程
　パソには思い入れがあるけどスペースの記述で許してくれｗ）

乳首の情報をブロック

まぁ、パスワードが漏れる一番の原因は
社内での同僚のチラ見だけどな。

>>88
石経過

>>24
スレッドのスタック領域にパスワードの値がのこる可能性があるから、
パラメータを使わない関数呼び出しで、ローカル変数はつかわず、変数はキャシュつかわないようにボラタイル修飾も必要。

しかし、キーボードにせよ、ファイルにせよ、I/O経由でパスワードが最初に存在し、パスワード使うプログラムにくるまでにRAM上のどこかに残ってる。

>>20
中国式剰余定理に重大なミスが！
とかなるんだぜ、数年後にw

やっぱバトルスターギャラクティカを見習って
宇宙船なのに超ロートルなシステムを使うのが一番なんだよ
糸電話とか

だれか、電子フロンティア団体がディズニーについて話しているアドを張ってくれ。
あれ、面白かった気がする。

そんな重要な情報なら持ち歩くな

>>84


BIOS改悪して、メモリチェックのときにコアダンプをファイルに書き出せばいいのかな。

それかBIOSの起動オプションでメモリーチェックなしあるのかな？起動スピードアップとかの理由で。

>>84
>>それともHDDにスワップアウトしたメモリ情報の残骸のことか？



メモリに数秒保存されるってレベルの話じゃないですね(゜▽゜)

>>71
つまり、HDDにパスワード情報が残ってるということが言いたいのか？

論理削除しても、ゼロ爆弾打ってるわけじゃなし、スワップファイルの
残骸を漁ればパスワード情報が取れるって事になる。

>>1
技術的な課題はわかるけどさ、ソシアルハッキング対策の馬鹿避け手段
がまったく確立されていないのも問題。情報を持っているような上位の
人ほど、馬鹿避けなんて自分には無用と思っているから。

つか、ハードまでいじってOKなら、キーボードのUSB端子にアダプタを一個
かまして、USB上を流れるシリアルデータをどこかに飛ばしてやれば、打鍵
した文字は全部トラップ可能とか、やりようはいくらでもある。

理系とか文系とか関係なく分からない

>>1
？　？
電気来ない状態でどうやって記憶しておくんだ？

そりゃ暗号化アプリを解析して逆にまわせば簡単だろ、全部同じものなんだし

ただ機械語とか読める人が居なくなってるだけ

どんなに厳重な鍵でも開けるために鍵をかけるんだ
絶対に開かない鍵なんて有るわけないだろ

ロリ画像置き場を暗号化してもダメつーわけでつね？

>>100
ヒント：コンデンサ

電源供給止めてもコンデンサが放電しきるまではメモリは覚えてる
それでもところどころ化けるけどね。その辺もスルーしてる>>1の記事はやさしく見守るべき

>>14
とりあえず電源落ちた時点でRAMの中身パァになるのにそれを無視してる点からどぞー
電力を最小限流すスリープでもないしなぁ

再起動した際にRAM上の情報を収集？？
鍵がいるってことはサーバにアクセスするんだろ？
どうやってそのソフトをサーバに仕掛けるわけ？
それにそういう話になると暗号化技術を過信するという話にはならないし。


なんかこういう団体て朝鮮人の従軍イアンプに似てるよなぁ・・・・・・・見えない敵を恐れさせるとか

TrueCryptが破られたら、俺が死んだ後に大量のエ・・・

こういう単純な盲点というのが、また防ぎにくいんだよな
>>102
ヒント:超縮

何を今更…

>>30
動作中にそんな事やってもハード飛ばないのか今の奴は…
それに抜くって事はそれを移し変える間に消えちゃうわけだし・・・・・電気が残ってるうちにパパっとするのか？

メーカーは言えないが電源入れたままハード抜き差ししただけでマシンエラー吐いてた機械が今もあるけどな？

電源・・・・・・えー？
でもそんな発想を超えた事されたら困るな

要はデータセンターとか、ノートPC置いてる場所に悪人が入ってきて人目を盗んでコソコソやるって事でしょ？

もう0時かよ・・・・・・・

直接関係ないけどこれを思い出した：

http://gigazine.net/index.php?/news/comments/20070816_ophcrack/
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方

ドシロウトの知ったかが問題解決案とか出しそうなスレだな。
あと知ったかの自称理系が多発しそう。

>>80
原理を解明するのと実際に実装するのとでは大きな違いがあるよ。

>>96
怖いな〜
と言う事は再起動の時だけ可能って事になるから、サーバとか、鍵使うクライアントマシンは
再起動＝完全放電してから（５〜１０秒？）起動する　にしないといけないんだな。

て言うかこれいっちゃうと、会社の社員や会社に入ってくる人間すべてを監視しないといけなくない？

そう言えばVPN、ハードウェアキーが必要になったんだっけ。

>>105
バワーオフ後数秒間RAMがデーター保存するのは事実。つーか製品試験するとき、数秒まってから電源入れろ言われてた。

>>104

あら、そういう厄介な物になっちゃうのか…
でもコンデンサなんて一瞬で電気無くなっちゃうっしょ

やっぱり神業とか、侵入ぐらいしか手が無いと思う・・・・・・・・・

>>111
ドシロウトが露呈するのを恐れてひたすらROMっては茶々入れる
お前みたいな奴も多発しそうｗ

>>114
うに、機械によって違うけどシステムダウン後5秒、10秒、30秒(電源おとさにゃ何もできないとき）たってから電源落としてコンセント抜けって言われてた。

その数秒間でどんなことするんだ・・・・・・・・って思うの
やっぱり神業。

日本における近代的暗号化の先駆者は、
もと阪急ブレーブスの通訳だったバルボンさん。
豆知識な。

>>110
ってかハック出来ないとパスワード忘れた時困るじゃん
Linuxのパスワードとかすぐ忘れるからしょっちゅうハックすんぞ

これは当たり前のことだろ。。
それよりスパイの心配しる！！

>>119
刺青で彫っといたら？ｗ

>>119
じゃきっとこれもしょっちゅう使っているな？

http://gigazine.net/index.php?/news/comments/20060315_zippass/
パスワード付きZIP圧縮ファイルを解析するフリーソフトあれこれ

>>117
システムダウン→パワーオフ→カウント10以上
起動するならそれからってのは基本中の基本。
(俺は大事をとってカウント20にしてる。)

終了オプション中の「再起動」メニューなんぞ、
それを使う確たる理由がなければお勧めしない。

結局>>1の言っている事は「もの凄い技術のある人にノートPCを盗まれた場合、
実装に欠陥のあるソフトウェアを使用していた場合、鍵が盗まれる」って事だろ。
大昔から分かってた事じゃないか。
実際にいろんなPCのパスワード解析してから言えよな。
実装できもせんくせに。

>>122
いや、普通にCDかフロッピーで立ち上げてマウントすれば
パスワード書き換えられるじゃん

＞RAM上の情報を収集するソフトウエアを開発した。

何作ってんだよｗ

ついでに、流出したらオチがついていいんだがなｗ

>>1
市場に出回っていない端末機だったらそんな心配もいらない。

>>115
回路がオフになるという事は、電圧もかからないけど、放電路も無いという事。
コンデンサの内部で自然放電しなければ電気はたまったまま。

つかさ、昼間太陽光で電気をコンデンサにためて、夜コンデンサから電力供給
なんつー装置もあるわけさ。この場合、コンデンサ（キャパシタ）は事実上の
充電機器という事。電源オフになっても、コンデンサの中身は基本的に保存さ
れると言う事だな。

CPUがメモリへ読み書きするときには、
ハード的なワンタイムパッドの暗号化を
かけて読み書きしないとだめってことだねぇ。

一時期流行に流行った日本人のファイル偽装技術だけは褒めていい

>>128
メインメモリはDRAMだからそんなに経たずに放電するんだよ。

>>114
電源切って５秒待てというのは、コイル（チョークコイルとかトランスとか）
の磁界が消失する過程で誘導電圧が発生して、それが電源オンの電圧とちょう
ど良いタイミングで重なると、それなりの大きさのパルス電圧になって、
チップの許容電圧超えてぶっ壊れる可能性があるということかなと。

古いICは特に弱いんだよな。今でも、壊れやすいものとかはあるけど。

>>130
あんなの子供のお遊び

>>38
ハードボイルドワンダーランドはけっこう好きだった
けど、世界の終わりは正直たいして大して面白くなかった

【レス抽出】
対象スレ： 【話題】コンピューターの情報暗号化技術には落とし穴、暗号化しても解読される恐れ…過信は禁物と米団体
キーワード： 非可逆





抽出レス数：0

>>113 >>117
>>1にある条件（1）（2）の二つで、（A）を考えてみます。
（1）レジュームしたノートパソコン
（2）再起動した時、パスワードや鍵を収集
（A）数秒でたりるか

九谷さんが恨国の空港で出国手続きをしようとしています。
SUMYのノートパソコンを手荷物として、航空会社の村さんに預けました。
村さんはカウンターの下で、ノートパソコンにUSB接続HDDを接続し、'V','I','O',CTRL,ALT,DELのボタンをおしました。

どうやら九谷さんはノートパソコンの蓋をしめてレジュームにしていただけで電源を落としていなかったため、
先程までRAM上にあった、プロセス管理情報も、各プロセスのメモリプール、スタックも一瞬の再起動でほぼ完全にのこっています。
しばらく、動きつづけるUSBHDDのLEDランプをみて村さんは満足げに微笑み、全てがおわると何事もなかったように、ノートパソコンの蓋をしめました。

>>135
とんでもないお馬鹿は意外にも少ないという結果だね

>>78
拷問という恐ろしい手段が

>>20
すげえアホを見たｗ
解読も何もキーそのものをメモリから抜くという手技なわけだが……
65536bitで暗号化してようが関係ないわ

TCのフォーラムでも色々代替案は出てるな
次のバージョンではキーを盗まれないよう頼むわまじで

まあどっちにしろNSAのバックドアは仕込まれてると思うが

'V','I','O',CTRL,ALT,DELのボタンを押す事で特殊な動きをノートパソコンがなぜして、村さんはなぜそれを知っていたのでしょう？
メーカーがノートパソコンの保守をしやすいように、ユーザーの個人情報を取得するために？ まさか！！エクセレントな大企業がそんなことするわけありません
開発時のコードがのこっていて市場にでた？まさか！！エクセレントな大企業がそんなことするわけありません
村さんは派遣でSUMYで研究開発の仕事をしていた？まさか！

これらは全てキャシャーングルーミィ"杞憂"というやつです。みなさん安心してください。

こんな夜中まで起きてるせいなのかもしれないが

これって情報暗号化技術の落とし穴ではなく
コンピュータの構成の問題では？

って思った。もう寝よう。

>>132
あーそういうのもあるんすね

そういえば実際の製品の何倍もの大きさの

開発用基盤でしょっちゅうこわれてましたね。(￣▽￣；)

ゆうていみやおうきむこうぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺ・・・・

>>143
オシロで見てると面白いよ。

髭がポンっと出るｗ

まあ、パスワードを書いたメモを
パソコンのモニターに貼り付けてる
うちの課長には関係の無い話だあねｗ

わたしが注意すると
「だってわすれるんだもん」
だってｗ

暗号化の話題になぜパスワードという言葉が出てくるのだろう?

zip暗号するにもパスワード使うだろ

>>75
そっそれは・・・

解除出来ない鍵の意味ってｗｗｗ

アプリケーションが鍵を格納していたアドレスを乱数で上書きすればいい
というかまともなアプリケーションはしてる

>>140
NSAといえば、映画『スニーカーズ』をおもいだします。『フィッシュなんとか』もそうですっけ？

ゴルゴ13のイギリスに本部があるエシュロンの話もおもしろかったなぁ

どこかの店の監視カメラ（WinPC)の画像変えてしまうのはあんまりにもあんまりでしたが

メモリなら0で上書きでいいや
HDDは乱数で何度も上書きしないと復元できるらしい

>>152
それって…エディソン？
特殊な装置でよみとれるって、どこかでチラ見したけど都市伝説じゃないのかなぁ

ガラスの振動から、レーザーつかって音声ひろうとか
パソコン画面表示の時の電磁波から、離れた場所で画面を再現するとか、
みたいな。

上書きって乱数より意味あるデータで騙す方がいいんじゃないの？

>>153
数回の上書きならわずかな磁気を読みとれる

本当に特殊な装置が必要になるから個人のエロいHDDとかは心配無用
物理フォーマットで十分

企業とかの個人情報たっぷりなHDDの処理は大変なんですよ

>>151
ああ　スニーカーズあったねえ
盲目のヤツが針みたいな突起を触って画面をみるとか
どんな解像度なんだよｗ

それはそれとして
NASがVisualStudioやgccに仕掛け入れてるとまことしやかに囁かれてるのがなあ
AES等暗号化のライブラリ使ったりするとビルド時にバックドアを仕込むとかいう
コンパイラ自体が仕込むからプログラマにはどうしようもない
MicrosoftもNASに協力してるのは認めてるしね しかもgccまで
Windows、UNIXはおろか暗号化アプリも盲信できない現状
自分でコンパイラから作れってかorz

まあおまえらがいくら高bitでエロファイルを暗号化しようが
日本の機関がNASに協力を求めて承諾されればどうしようもない
それが公表されることはないだろうけど

>>156

志村！gccはオープンソース！gccはオープンソース！

上書きしたHDDの磁気情報が読み取れるかなあ。
HDDなら上書きといっても書き込むたびに別の場所にデータ書かれるし
修復用の記録等から元情報がわかるからそのへんが誤解されて伝わってると感じる。
ソースのないあくまでも個人的な推測だけど。

良スレ上げ！

【不買運動】アウトドアファッションの「パタゴニア」が「捕鯨は残酷的かつ暴力的であり、不必要なものです」と宣言！！！【テロ支援】
アウトドアファッションメーカーの「パタゴニア」が
先日、日本の捕鯨船に対して攻撃を仕掛けた狂信的反捕鯨テロ集団シーシェパードを支援していることが明らかになりました。
「パタゴニア」はこの事実を指摘されて
今後もシーシェパードを支援していくと明言、
捕鯨は残酷的かつ暴力的であり、不必要なものであるとして、
反捕鯨の立場を明確にしました。
日本の捕鯨は長い歴史と伝統の中で
海の恵みに感謝しながら鯨のすべてを利用して
採り尽くさないように環境にも配慮しながら
行われてきたものです。
白人のように鯨の油を取る為だけに
鯨を殺戮した捕鯨とは違います。
パタゴニアはそのような日本の伝統を無視して
「捕鯨は悪」決め付けて白人の一方的な価値観を
日本に押し付けようとしています。
パタゴニアはアウトドア用品などを売って
人間が自然に入り込んで環境を破壊することに加担しておきながら
反捕鯨と言うことで何か環境に良いことをした気分になっている
自己満足の偽善者たちです。

日本文化の破壊を目論む反日テロ支援企業に対する
不買運動と抗議メールの送信にご協力下さい！！！

上書0-1振幅に対し重畳する形の0-0.1とかの残留分を抽出する訳かな？

>>157
寝ぼけてるなNSAだ　NASってなんだよｗ
そりゃgccはオープンソースなんだけどさあ　ホントに大丈夫なんかねえ
過去2chでもスレが立ってたがソースは明らかでも
コンパイラコンパイラになんかされたらわからんよってこと
ttp://pc11.2ch.net/test/read.cgi/unix/1000884188/1-100

まあ多分バックドアはあるだろうね
ttp://itpro.nikkeibp.co.jp/article/NEWS/20070118/258990/?ST=security
ttp://it.slashdot.org/article.pl?sid=07/11/15/184204
ttp://www.hi-ho.ne.jp/takayoshi/warning.html

>>6
ハードディスクを取り外す。
数分で可能ですよ。

>>163
Windowsパスワード「だけ」で安心しているカモPCのデータを見るだけなら、
>>110 の記事で紹介されている「Ophcrack」のCDでブートすれば数分で可能。

しかし、数百GBのデータを数分ではコピーできんわなｗ

解けない暗号は無い。
解けない暗号では情報伝達できないからね。
暗号を解くのにかかる時間が、秘密をしっているものとそうでないものとで
少し違う程度である。

http://www.youtube.com/watch?v=JDaicPIgn9U
やりかた動画

うちのPCは去年からスタンバイにならなくなった テレビ番組録画すること多いからもうほぼ24時間電源入れっぱなしだ

人が作ったものに解けない物などない

技術的にっていうか、ヒューマンエラーでの流出の可能性のがずっと高い。

>>169
そうそう。
「暗号解読されちゃった！」とか聞いたことないけど、
「電車に置き忘れた！」とか「車上荒らしにやられた！」とかしょっちゅう聞くよ。

プライバシーも盗まれる金すらもない

俺のパソコンにはエロしか入ってないが
企業様は大変だろうな

MS自身、プログラマ向けにこういう記事を書いてるわけだが
ttp://www.microsoft.com/japan/msdn/columns/secure/secure10102002.aspx
これでもまだ足りてなかったって事か？
それとも、BitLockerはこれを守っていなかったとか？

>>169
都市伝説みたいなスーパーハカーの心配よりそっちをなんとかすべきだな

いや、むしろ最も大事なモノは、
和紙に墨で書いて保存。1000年は持つ。
移動は伝書鳩で。

>>175
紙じゃ濡れたらダメになるから石版に字を刻むのもいいぞ。
重たくてかさばるのが難点だが。
あと三ヶ国語で書いて置けば将来日本語が消滅しても解読してもらえる可能性が高い。

そりゃ複合できる限りは絶対破られないなんて有り得ないわな

最大のセキュリティホールは人間
最高のセキュリティ装置も人間

読解されうる外部の人物に、情報が届いてしまうってことがそもそもアウトなんだな。

>>175
伝書鳩か、、、
　盗聴：飛んでるから不可能
　改ざん：飛んでるから不可能
　なりすまし：飛んでるから不可能
　抜き取り：捕獲すれば可能
そういえばその手のジョークRFCあったなー

>>176
三ヶ国語、、、
　将来解読されるようじゃ暗号としては不合格では。

OSが終了するときにメモリを全てクリアするようにすればいいんじゃないの？

>>179
これだな
ttp://tools.ietf.org/html/rfc1149
ttp://tools.ietf.org/html/rfc2549

>>181
そうそう。鳥類によるIPデータグラムと、そのQoS。
2001年にのぼせもののベルギー人が実装実験やった。pingを打ったらしい。
その結果：
　http://www.blug.linux.no/rfc1149/pinglogg.txt
その写真：
　http://www.blug.linux.no/rfc1149/vegard_bilder/index.html
　http://www.blug.linux.no/rfc1149/bjoff_bilder/index.html
　http://www.blug.linux.no/rfc1149/karlmag_bilder/index.html

>>18や19みたいな奴を雇っている会社はかわいそうだな

＞＞１８０
安心が一番の敵
ま、大げさに考えすぎ
人間、死ねばおしまい
駄目人間は、
コンピューターにそこまで依存するな

アホかよ。前提が広義すぎて意味ナス。
終いにはソーシャルハックすれば鍵は盗れるので暗号化は無意味とか言い出しそうだ。

機密性と同様に完全性・可用性も必要なはずなんだが。
長期保管だと開封パスフレーズ忘れて二度と利用できない
暗号化ファイルとか世の中に無数にあるだろ。

昔のパナのMSX2はメモリの揮発性が低くて難儀したよ

>>180
OSの終了処理はノーパソならバッテリーパックぬいたら行われないのでは？
スレッド・プログラムの終了処理は、強制終了やゾンビになったら行われないのでは？

>>185
別に暗号アルゴリズムに弱点があるとか言ってるわけじゃないし
実装上の弱点を無意味と言って切り捨てるなんて、今どき理論家でもやらないぞ

とりあえずこの研究グループのサイトがあげたYouTube動画を見ようや
Boot Attacks on Encryption Keys
http://citp.princeton.edu/memory/

そうだ！電源を落としたら自動的に爆発するPCを作れば

人間の作ったものなら人間が突破できるだろ

おれの恥ずかしいポエムがあぶないっ！(｀・ω・´)

秋の日のヴィオロンのためいきの

そしてオマハビーチが血に染まった

>>193
そんな君にはこっちがおすすめ！
ttp://www.vector.co.jp/soft/winnt/util/se398036.html

v2.0でかなり改良されてたんだが、作者のサイトにつながらない・・・・・・

>>193
おまいさんの恥ずかしいポエムはもういただいたよw

コンピューターに命令を出すときは機械言語でお願いして命令を出している。
つまり演算と加算だのをやってるだけじゃなく、会話も出来る自動思考プログラムを
作れば、青い画面が出た後「あなたを確認した　はあ・・」というメッセージを
吐き出すかもしれない恐ろしい・・・

>>198
すまない、俺には読解力が足りないらしい。
もう少し分かりやすくお願いします。

そこでこれ、ですよ。

セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加
http://masasoft.org/modules/mydownloads/

いかなる種類であってもRAMに鍵をおく限りすべて危険ってことだろ

アリス・プレザンス・リデルリデル

一番多いのは、政府系の情報収集だけどな

個人情報収集しまくり・・・え？秘密警察みたいだって？そりゃファシスト化してるもの

おれの恥ずかしいポエムがあぶないっ！(｀・ω・´)

なんだよ、とうとうP=NPが示されてしまったのかと思った。

>>202
Chuck Liddel

>>203
共産主義国と違って、情報流通が半端じゃなく多いから大変らしいね。