🚀 go-pugleaf

Dnia 29.07.2008 hazet <hazet@no-mail.pl> napisał/a:
> Piotr Palusiński pisze:
>> In news:g6mtg1$cab$1@inews.gazeta.pl,
>> *hazet* <hazet@no-mail.pl> typed:
>>> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
>>> w związku z tym pytanie.
>>>
>>> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
>>> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
>>> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
>>> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
>>> hasłach itp. ?
>> 
>> To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
>> "Jeżeli jestem zalogowany na stronie banku..."
>> jesteś zalogowany, więc wszystko zostawiasz na talerzu.
>> 
>
> czyli jest to niebezpieczne a MS o tym nie mówi.
> A chyba często może zdarzyć się komuś zahibernować system będąc gdzieś 
> zalogowanym - np. mi.
>
> W jaki ktoś może się dostać do tych danych i czy idzie się przed tym 
> zabezpieczyć ?
> Słyszałem coś o szyfrowaniu dysku, wtedy plik hiberfil.sys byłby 
> zaszyfrowany. Ale to już zbyt kłopotliwe, szyfrować dysk, jakby cholera 
> wie co bym na nim miał ;]

Teoretycznie system nie powinien pamiętać haseł dłużej niż to potrzebne,
czyli na czas uzyskania klucza sesji. Po tym powinien hasło zamazać w pamięci i
może ją nawet zwolnić. Klucz sesji ma zapewne w banku jakiś timeout, więc
dłuższa hibernacja powinna zabić sesję. Klucz w tym przypadku staje się
bezużyteczny, a to tylko on będzie (tylko on powinien być) zahibernowany.
Pytanie tylko czy klient (webbrower itp) tak właśnie robi :)

-- 
*** rozanski.at.sergiusz.dot.com sq3bkn ***
***       http://www.4x4.kalisz.pl      ***
$ You have new spam in /home/serek/maildir/