un espion a l'utc - Page 3

Nil :
./56 > Hmmm non, pas vraiment absurde, au contraire. Ce n'est pas parce que la mémoire est volatile qu'il n'y a pas une forme de "mémoire électrique"... comme une rémanance quoi.

Oui mais les données sont rarement fiable, d'ailleur le simple fait de débrancher une barrete, de la toucher & co la décharge éléctrostatiquement, donc la ram spa trop un truc on l'on peu chercher les infos, sauf si la machine est allumé. par contre, on peu aussi crypter la RAM sous linux, a chaque boot une clef peut être généré, et on crypte tout avec , et comme la clef est perdu quand on reboot

hmm en fait j'avais écrit hier un post que j'avais perdu (!slap la souris optique qui part dans un coin de l'écran sans qu'on lui ait rien demandé), mais bon en gros autant ca me parait pas completement absurde qu'on puisse retrouver le contenu de la RAM une fois éteinte (cela dit, si qqun a des infos la-dessus, ca m'intéresse), autant pour retrouver ces infos il faudrait a mon avis passer par des méthodes completement différentes de celles normalement utilisées pour lire la RAM : les électrons, ca fait un bout de temps qu'ils se sont barrés si tu as éteint ton PC ne serait-ce que qques secondes... Donc pour l'exemple de Moumou je pencherais soit pour une mémoire non volatile, soit pour une sauvegarde sur le disque faite par linux ou un truc du genre... Enfin je suis pas électronicien donc je me trompe peut-etre


Godzil> et on la stocke ouhttp://cc la clé ? et on fait aussi un processeur custom avec un cache crypté ? ou on désactive carrément les caches ? on crypte aussi les registres ?

Godzil> et on la stocke ou la clé ? et on fait aussi un processeur custom avec un cache crypté ? ou on désactive carrément les caches ? on crypte aussi les registres ?

Pas forcement, mais le kernel est pas stupide, et des qu'on lui fait un shutdown il ecrit 42x sur l'emplacement de la clef, bref c'est irrécupérable
Et les registre spa utile de les crypter, a moins que tu trouve un moyen de les lires sans faire "démarer" le processeur (ce qui va initialiser les registres)

rien ne nous dit que le FBI n'a pas une backdoor dans les processeurs intel/amd pour récupérer ca

#ph34r# the FBI l33T n4k3d skillz ?

ah, parce qu'elle était n4k3d, en plus, la petite chinoise du FBI?

et il y en a une, il "suffit" d'alimenter une ram dans une pure cage de faraday de sa mère et normalement on peut y lire les données... enfin entre la théorie et la pratique...

meme une fois éteinte ?

Déjà faudrait commencer par se mettre d'accord sur la technologie de mémoire dont on parle ^^

SRAM et/ou DRAM, a priori... dans les deux cas ca doit etre plus ou moins illisible qd c'est éteint, non ?

Ben en temps normal toutes les mémoires sont illisibles dès qu'elles sont éteintes.
Après ptêt qu'avec certaines technos y'a des techniques de Jedi et de gros budget pour relire certaines informations au bout d'un temps limité.

Pollux :
SRAM et/ou DRAM, a priori... dans les deux cas ca doit etre plus ou moins illisible qd c'est éteint, non ?

SRam a la limite, DRAM, ça me parrait totalement impossible, vu que meme un PC en cours d'utilisation est obligé de la rafraichir pour qu'elle ne perde pas la mémoire (subtil jeux de mots )

C'est les mémoires à condo les DRAM ?

oui

En fait, je voulais juste savoir s'il est possible d'avoir un PC dont toutes les informations sont cryptées et inutilisables dès que, disons, son propriétaire appuie sur un bouton sur une carte à puce qui en détruit définitivement les données (ses données étant évidemment la clé du cryptage des infos du PC), et ce de manière certaine (genre aucune possibilité de rémanence de la RAM ou quoi que ce soit, en supposant donc les capacités du FBI infinies (à part bien sûr la capacité de casser le cryptage employé)). Et que le PC est éteint, bien sûr, mais bon pour ça il suffit de le débrancher, j'imagine qu'on a le temps de faire sauter les plombs en cas de perquisition du FBI.

Ca sert à quoi de saisir un PC alors que des technologies existent pour espionner le contenu à distance à l'insu du propriétaire de totues façons ?

genre ? j'avais entendu parler de trucs avec des CRT, mais évidemment c'est plus trop d'actualité avec les LCD...

Ximoon> ben je suppose verifier que t'es bien celui qu'on suspecte et t'empecher de continuer

(sachant qu'un PC ne demande pas de permis... )

... bienvenue sur yN et sa bonne ambiance légendaire

(ça te dirais pas de garder ça pr les mmsg, par exemple ?)

Pollux :
genre ? j'avais entendu parler de trucs avec des CRT, mais évidemment c'est plus trop d'actualité avec les LCD...

Voui, mais y'a aussi les bus, la masse, le clavier, toussa

Citation de notre prof de sécurité réseaux à l'IUT :
Pour bien sécuriser un ordinateur, il faut :
- Lui mettre un pare-feu non pas interdictif (tout sauf) mais permissif (rien sauf)
- Mais ça peut ne pas suffire, alors on va lui mettre un bon anti virus
- Mais ça peut ne pas suffire, alors on va crypter les données
- Mais ça peut ne pas suffire, alors on va l'isoler du réseau
- Mais ça peut ne pas suffire, alors on va le débrancher du réseau
- Mais ça peut ne pas suffire, alors on va débrancher les périphériques
- Mais ça peut ne pas suffire, alors on va le débrancher électriquement
- Mais ça peut ne pas suffire, alors on va le mettre dans un coffre fort blindé
- Mais ça peut ne pas suffire, alors... ben si vous voulez être certains qu'on ne vous vole rien de ce que vous avez à protéger, alors n'ayez rien à protéger

à koi sert un parefeu si tu n'es pas connecté au reseau ????

Bah lis le post entièrement : il est même pas branché l'ordinateur !

Il existe des solutions permetant d'éviter la capture des frappes clavier (enfin sa l'evite pas, mais ça le rend inutile ) qui utilise des couleurs au contrastes fort difficile a capturer avec une camera lointaine, crypate du ramdisk, de la memoire courante etc...

Tout ceci dans une version d'un linux qui doit faire la taille d'une disquette (si j'ai bon souvenir)

la methode de saisie se fait avec un clavier virtuel ou il faut naviguer avec les fleches droite/gauche/haut/bas, et le clavier est différent a chaque fois qu'on l'affiche, bref )

Faudra m'expliquer l'utilité d'un tel système

Quand tu appuies sur une touche d'un clavier normal, ça provoque l'émission dansl'espace environnant et aussi sur le réseau électrique de signaux facilement reconnaissables. Ainsi rien qu'en se branchant sur la masse d'un immeuble ou avec une antenne il est possible de savoir ce que n'importe qui tape au clavier (quand on a la techno pour, bien sûr).

mais non... tout le monde avec leurs propres generateurs electriques pour chaque pc, le tout dans une grosse cage de faraday et caybon