ส่วนประกอบ

Theo cácnhànghiêncứuจาก University of Washington และ British Telecommunications

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
Anonim

เขาเชื่อว่าอาจมีแอพพลิเคชันและระบบปฏิบัติการอื่น ๆ อีกมากมาย ส่วนประกอบที่รั่วไหลออกข้อมูลในลักษณะที่คล้ายกัน นักวิจัยบอกว่าคนที่ใช้ระบบการเข้ารหัสแบบเต็มรูปแบบดิสก์ซึ่งข้อมูลทุกชิ้นในฮาร์ดไดรฟ์ถูกเข้ารหัสไว้ ไม่ต้องกังวล อย่างไรก็ตามปัญหาดังกล่าวเกิดขึ้นเมื่อผู้ใช้สร้างพาร์ทิชันหรือดิสก์เสมือนบนฮาร์ดไดรฟ์ของพวกเขาทิ้งส่วนหนึ่งของไดรฟ์ที่ไม่มีการเข้ารหัสหรือแม้กระทั่งเมื่อเก็บข้อมูลไว้ในอุปกรณ์ USB (Universal Serial Bus) ที่เข้ารหัสไว้ Kohno กล่าวว่า

ไม่มีใครจริงๆ รู้ว่าข้อมูลสามารถกู้คืนได้จากดิสก์ที่มีการเข้ารหัสเพียงบางส่วน แต่นักวิจัยบอกว่าสามารถกู้สำเนาเอกสาร Word ส่วนใหญ่ที่สร้างขึ้นสำหรับการทดสอบจากโฟลเดอร์กู้คืนอัตโนมัติของซอฟต์แวร์แม้ว่าเอกสารเหล่านี้จะถูกบันทึกไว้ ไปยังส่วนที่เข้ารหัสลับของดิสก์ "เราไม่ทราบว่าข้อมูลมีการรั่วไหลออกมามากแค่ไหน แต่พอจะกังวล" Kohno กล่าว "

ด้วย Google Desktop นักวิจัยสามารถอ่านภาพรวมของไฟล์ที่เข้ารหัสเมื่อใช้งานตัวเลือก Enhanced Search ของโปรแกรมได้

ปัญหาไม่ใช่ปัญหาใน Word หรือ Google Desktop Kohno กล่าว ค่อนข้างเป็นปัญหาเกี่ยวกับวิธีการที่แอพพลิเคชันเหล่านี้โต้ตอบกับดิสก์เสมือนที่เข้ารหัสลับเหล่านี้ "เขากล่าว" 990 Kohno และทีมงานของเขาซึ่งรวมถึงผู้เข้ารหัสลับ Bruce Schneier ได้ทำการค้นพบของพวกเขาในขณะที่กำลังมองหาระบบแฟ้มที่ปฏิเสธไม่ได้ เหล่านี้เป็นระบบไฟล์ที่เข้ารหัสต้องใช้รหัสผ่าน 2 รหัสก่อนที่จะเปิดเผยเนื้อหาทั้งหมด พวกเขาให้ผู้ใช้วิธีการเปิดเผยรหัสผ่านการเข้ารหัสลับแรกโดยไม่จำเป็นต้องเปิดเผยเนื้อหาทั้งหมดของฮาร์ดไดรฟ์เนื่องจากส่วนที่ซ่อนไว้ที่สองได้รับการป้องกันโดยรหัสผ่านที่สอง

มองไปที่ระบบไฟล์ TrueCrypt 5.1a deniable พวกเขาพบว่า การรั่วไหลของข้อมูลประเภทเดียวกันนี้เกิดขึ้นการเปิดเผยข้อมูลที่ควรได้รับการป้องกันโดยรหัสผ่านที่สองของระบบ นักวิจัยกล่าวว่าซอฟต์แวร์ TrueCrypt 6.0 ล่าสุดสามารถแก้ไขปัญหาเหล่านี้ได้บางส่วน แต่งานของพวกเขาแสดงให้เห็นว่าฮาร์ดดิสก์ที่มีการเข้ารหัสลับเพียงบางส่วนเท่านั้น

เอกสารของพวกเขาถูกนำเสนอในงาน Usenix HotSec Workshop, วันที่ 29 กรกฎาคมในซานโฮเซ่รัฐแคลิฟอร์เนีย