Using Memory Errors to Attack a Virtual Machine

[alfatek]

Noticia:
http://news.com.com/2100-1009_3-1001406.html?tag=fd_top

Artigo original:
http://www.cs.princeton.edu/~sudhakar/papers/memerr.pdf


Basicamente algumas linguagens de programação para se tornarem mais "seguras" e facilitar a portabilidade entre OS's criam uma máquina virtual feita por software que corre o programa, em vez de mandar o computador correr o programa directamente. Isto faz com que esta máquina virtual possa impedir acessos ilicitos ao computador, como acessos a ficheiros no disco, acessos directos à memória, etc...

O que agora foi demonstrado é que é possivel fazer com k bits na memória troquem de valor (0->1 1->0) graças a energia exterior: raios solares ou neste caso um candeeiro e um bom bocado de sorte!


Se o acesso a computadores é mais complicado o acesso a pequenos engenhos como smart cards é bem mais fácil e esta seria uma simples maneira de "crackar" o sistema deles...


Nada mesmo é seguro nestes dias... protejam o vosso pc dos raios solares

[HaTrED]

Pois, mas já agora podias dizer qual o factor de protecção solar que deva usar!!! !!

inté!

[CyBeR666]

Eu já disse, só que foi apagado

Aqui de novo: [url]censurado[/url]

Enjoy!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!


Administrador: Andas numa de spammar o forum ou vais mesmo postar alguma mensagem de jeito?

[CyBeR666]

Opss!!! Ainda não tinha visto esta notificação.
Está bem, vou postar algo de jeito.

Com respeito às Smart-Cards:

Com raios solares não sei se dá, mas quem conseguiu "crackar"as Smart-Card foram 2 estudantes de Princenton (Andrew Appel e Sudhakar Govindavajhala),com uma lâmpada de infra-vermelhos.

Com a ajuda de um Soft-Errors na memória, que é produzido atravéz de calor, conseguiram os 2, decifrar um código simples.

Essas Java-Cards, não são mais que Smart-Cards com uma "Virtual Machine" em Java, que conseguem controlar Java-Applets.
Um Applet, será então(como em um PC), activado atravéz de um código não ou menos confiável no contexto.

Como nas Smart-Cards estão também "passwords" memorizadas, logo estas não estarão mais em segurança.
Apesar dos fabricantes terem um sistema de segurança que deve impedir que tais procedimentos se passem, parece possível com tais métodos "crackar" á mesma o sistema.

Neste link pode-se ver o esquema: "em pdf"

http://www.cs.princeton.edu/~sudhakar/papers/memerr.pdf


CyBeR666


Administrador: Obrigado por teres repetido exactamente a mesma informação que a contida na primeira mensagem deste tópico, sem dúvida uma grande ajuda ao nosso forum, nada como repetir as coisas 5X para toda a gente perceber melhor....
Enfim...

[Pacman]

Mas para isso é preciso ter acesso fisico ao sistema que se quer hackar.

Acho que a descoberta da falha é importante.
Estes dois estudantes fizeram um bom trabalho.

[Mr_CyBeRdOc]

Sim, foi um exelente trabalho, mas como a verdade também já foi dita:

Nada mesmo é seguro nestes dias... protejam o vosso pc dos raios solares