Більшість сучасних комп’ютерів дуже уразливі перед атакою, яка націлена на крадіжку конфіденційних даних. Про це повідомляється в новому дослідженні компанії F-Secure.
Консультант з безпеки Олле Сегердал (Olle Segerdahl) заявив, що злом забере у зловмисника всього п’ять хвилин. Однак для цього йому необхідний фізичний доступ до пристрою.
Уразливість дозволяє злочинцям виконати атаку методом холодної перезавантаження. Вона полягає в виключенні або перезавантаження комп’ютера без зупинки виконуваних завдань. Після цього хакер відновлює дані, які залишилися доступними в оперативній пам’яті.
Сучасні пристрої здатні перезаписувати свою оперативну пам’ять, проте Сегердал виявив спосіб відключити цей процес. Виявилося, що настройки, керуючі їм, не захищені від фізичного втручання. Зловмисник може відключити перезапис і запустити атаку за допомогою зовнішнього USB-накопичувача.
Консультант звернув увагу, що подібні напади найчастіше будуть спрямовані на втрачені ноутбуки. Особливий інтерес для хакерів представляють робочі пристрої співробітників компаній, які можна використовувати для злому корпоративних мереж.
Результати свого дослідження Сегердал направив в Apple, Microsoft і Intel. Він підкреслив, що вирішення цієї проблеми поки не знайдено.
