Hacking på dåse

Med en dåse luft og en bærbar kan man på få minutter bryde selv de mest krypterede software, inklusiv BitLocker, FileVault, dm-crypt og TrueCrypt. Det har forskere på Princeton Unitersitet fundet ud af.

Årsagen til dette latterligt simple hack skal findes i DRAM-chippen, der indeholder nøglen til at låse krypteringen op. Når man slukker ens computer, skulle nøglen forsvinde fra chippen med det samme. Men det gør den ikke. Den forsvinder ganske langsomt, og hvis man køler den ned med dåseluften tager det flere minutter før data er helt væk. Det er lang nok tid til tage chippen ud og sætte den i en anden computer.

Med chippen i en anden computer kan man køre et 'key-finder' program, der på ingen tid knækker koden. Heldigvis holder forsker-holdet nogle helt basale oplysninger tilbage på deres hjemmeside. Men for en sikkerheds skyld, stol ikke på nogen, der lige har købt otte dåser luft.