Attacks on VeraCrypt, RAM Encryption. Computer Forensics. 

В связи с полученными новыми знаниями, а также потому мне натыкали уже, чтоб не вводить Вас заблуждение: После записи видео уже понял свои ошибки. Суть аппаратного шифрования ОЗУ в том, что это спасает от дампа вне сессии, например в случае извлечения ОЗУ холодным методом и дампа ее, или при помощи перезагрузки. Я же делал дамп внутри сессии, и соответственно для операционной системы этот дамп не был шифрованным. Однако, я не знаю будет ли на виртуальных машинах шифрованная память относительно хостовой машины, например в случае виртуализации KVM, виртуальная машина имеет доступ напрямую к железу. Буду признателен за разъяснения этой темы и любую интересную информацию.

Про Vera Crypt интересно будет послушать, да и про ОЗУ тоже

Последний аргумент криптоанализа, ректальный термостимулятор долговременной памяти

А сама VeraCrypt кстати умеет шифровать ключи в ОЗУ, можно включить в меню, настройка называется "Шифровать ключи и пароли в ОЗУ" это как раз от случаев считывания паролей с ОЗУ спецсредствами форензики.

Блин, мы не бандиты, мы просто очень не любим когда наше государство творит ерунду и судит нас за слова.

Есть программки которые очищают ОЗУ (например AnonYou) Могут ли такие программы помочь от дампа памяти?

как с LUKS справляется было бы интересно посмотреть

Как я понимаю, скрамбл оперативки помогает именно от физического вмешательства, то есть заморозки. Оно работает как драйвер - шифрует, но предоставляет операционной системе номальное адресное пространство поверх физического (зашифрованного).

Лайк авансом!

Классное видео! Спасибо!

Почему на SSD M2 нельзя зашифровать полностью системный диск Верой ? Считаю это большая недоработка у них. Приходится с отдельным контейнером работать и Битлокером системный шифровать 🔒

VeraCrypt отличная вещь, у неё есть только одна огромная проблема - очень сильно снижает производительность SSD, даже на каком нибудь ультрабыстром NVMe SSD со скоростью чтения под 7000 мб c VeraCrypt будет 1000 мб и катастрофические просадки по рандомному чтению и записи. Это пока неисправимо из-за архитектуры того же VeraCrypt. Тот же Bitlocker даже если настроить шифрование XTS-AES 256 бит почти не влияет на скорость, но там уже проблемы другого рода - с закрытостью исходного кода и вероятными закладками от АНБ.

огонь

Попробуйте ломануть Secret Disk от Aladdin

Классный ролик, спасибо за роботу

какие книги посоветуешь читать про хакинг и кибербезопасность

Может ли дамп оперативной памяти дать доступ к воулту пасворд-менеджеров? Вообще насколько пасворд менеджеры можно считать надежным хранилищем? Я нуб если что, палками не бейте)

Интересно посмотреть про расшифровку luks контейнеров в линукс

А если у Веры есть файл-ключ (может даже не один), и он на левой флешке, которая спрятана. Таким образом, даже если атакующий получит дамп оперативки с паролем, то контейнер не расшифрует?

Swap с жестокого диска? Или эти контейнеры с ключами умеют просить ОС не сохранять в swap некоторые страницы ОЗУ?

Когда нужно быстро -пальцы в двери..любые пароли и от VeraCrypt и от TrueCrypt,и прочие.

Бро можно видео про айклауд ?

Аппаратное шифрование ОЗУ сработает, если попытаться заморозить мозги и считать их на другом устройстве.

Вы смотрели новое интервью на Люди PRO с полицейским из отдела "К"?

а зачем делать дамп памяти, если контейнер уже примонтирован и можно просто скопировать оттуда все файлы?

так шифрование памяти - это как раз на случай заморозки и перестановки памяти в другую мать ..... а так то оно конечно всё найдется на той же машине где шифруется )

смысл аппаратного шифрования в том, что жидкий азот уже не поможет. а вот удивляться, что в дампе расшифрованной памяти нашлись ключи - это странно. она аппаратно зашифрована, на уровне физического хранения в микросхемах, но винда-то работает уже с расшифрованной.

смотрю вот, смотрю, и не могу понять ... если в оперативной памяти лежит ключ, скорее всего - контейнер примонтирован, битлокер подключен, да и веракрипт - тоже примонтирован.. зачем всё это? я бы, если честно, послушал про аппаратное шифрование дисков - при подключении спрашивающее пароль но производящее все действия по шифрованию - внутри себя ...

Знаю устройство достаточно эффективное по расшифровке любых крипто контейнеров, терморектальный крипто анализатор называется. По опыту, часто полиция прибегает к таким устройствам или подобным методам воздействия в вашем регионе?

Мммм... линупсы как там поживают? Так же печально, или получше им?:) шифрованные лвм например, и т.д. )

Vera Crypt bezpolezna, esli primeniajut pytki

Я не знаю как там у вас, но вот у нас в великой и могучей превосходно используется банальный паяльник в заднице. И даже если ваша задница железная, то навряд ли она такая же у ваших родных и близких. Поэтому, прежде чем рассуждать о какихто защитах, нужно себе ответить на самый главный и первостепенный вопрос - а действительно ли вы живете в реальном настоящем правовом государстве????? Поэтому не обольщайтесь всякими шифрованиями, в реальной жизни они нужны только для того чтобы не запариваясь по гарантии менять современные суперпродвинутые говнодиски, которые почемуто стали умирать раз в год(даже в 90-е подобного не наблюдалось).

Я виндой не пользуюсь. И контейнеры не храню локально.

я чего взор такой растерянный? )))))))))))))))))))

нафлешку все и прятать флешку. или жестк диск прятать постоянно

bios от linux но не на всех ноутбуках работает

провода мшки с вирусами что заражают биос тож ставят. аппратнїе закладки назвается. хрен увидиш шо за тобои следят

флеху с удаленнм доступом ставят уборщиц

до одного места єто все. стааят апарпную закладку в виде мїшки или провода к монитору или клавіатура

Лайк авансом!