🚀 go-pugleaf

In news:g6mtg1$cab$1@inews.gazeta.pl,
*hazet* <hazet@no-mail.pl> typed:
> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
> w związku z tym pytanie.
>
> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
> hasłach itp. ?

To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
"Jeżeli jestem zalogowany na stronie banku..."
jesteś zalogowany, więc wszystko zostawiasz na talerzu.

-- 
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy 

Piotr Palusiński pisze:
> In news:g6mtg1$cab$1@inews.gazeta.pl,
> *hazet* <hazet@no-mail.pl> typed:
>> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
>> w związku z tym pytanie.
>>
>> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
>> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
>> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
>> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
>> hasłach itp. ?
> 
> To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
> "Jeżeli jestem zalogowany na stronie banku..."
> jesteś zalogowany, więc wszystko zostawiasz na talerzu.
> 

czyli jest to niebezpieczne a MS o tym nie mówi.
A chyba często może zdarzyć się komuś zahibernować system będąc gdzieś 
zalogowanym - np. mi.

W jaki ktoś może się dostać do tych danych i czy idzie się przed tym 
zabezpieczyć ?
Słyszałem coś o szyfrowaniu dysku, wtedy plik hiberfil.sys byłby 
zaszyfrowany. Ale to już zbyt kłopotliwe, szyfrować dysk, jakby cholera 
wie co bym na nim miał ;]

In news:g6nsdq$4uh$1@inews.gazeta.pl,
*hazet* <hazet@no-mail.pl> typed:
> Piotr Palusiński pisze:
>> In news:g6mtg1$cab$1@inews.gazeta.pl,
>> *hazet* <hazet@no-mail.pl> typed:
>>> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
>>> w związku z tym pytanie.
>>>
>>> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
>>> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
>>> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
>>> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
>>> hasłach itp. ?
>>
>> To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
>> "Jeżeli jestem zalogowany na stronie banku..."
>> jesteś zalogowany, więc wszystko zostawiasz na talerzu.
>>
>
> czyli jest to niebezpieczne a MS o tym nie mówi.
> A chyba często może zdarzyć się komuś zahibernować system będąc gdzieś
> zalogowanym - np. mi.
>
> W jaki ktoś może się dostać do tych danych i czy idzie się przed tym
> zabezpieczyć ?
> Słyszałem coś o szyfrowaniu dysku, wtedy plik hiberfil.sys byłby
> zaszyfrowany. Ale to już zbyt kłopotliwe, szyfrować dysk, jakby cholera
> wie co bym na nim miał ;]

Najlepiej zamknąc kompa na klucz ;-)
-- 
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy

Dnia 29.07.2008 hazet <hazet@no-mail.pl> napisał/a:
> Piotr Palusiński pisze:
>> In news:g6mtg1$cab$1@inews.gazeta.pl,
>> *hazet* <hazet@no-mail.pl> typed:
>>> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
>>> w związku z tym pytanie.
>>>
>>> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
>>> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
>>> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
>>> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
>>> hasłach itp. ?
>> 
>> To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
>> "Jeżeli jestem zalogowany na stronie banku..."
>> jesteś zalogowany, więc wszystko zostawiasz na talerzu.
>> 
>
> czyli jest to niebezpieczne a MS o tym nie mówi.
> A chyba często może zdarzyć się komuś zahibernować system będąc gdzieś 
> zalogowanym - np. mi.
>
> W jaki ktoś może się dostać do tych danych i czy idzie się przed tym 
> zabezpieczyć ?
> Słyszałem coś o szyfrowaniu dysku, wtedy plik hiberfil.sys byłby 
> zaszyfrowany. Ale to już zbyt kłopotliwe, szyfrować dysk, jakby cholera 
> wie co bym na nim miał ;]

Teoretycznie system nie powinien pamiętać haseł dłużej niż to potrzebne,
czyli na czas uzyskania klucza sesji. Po tym powinien hasło zamazać w pamięci i
może ją nawet zwolnić. Klucz sesji ma zapewne w banku jakiś timeout, więc
dłuższa hibernacja powinna zabić sesję. Klucz w tym przypadku staje się
bezużyteczny, a to tylko on będzie (tylko on powinien być) zahibernowany.
Pytanie tylko czy klient (webbrower itp) tak właśnie robi :)

-- 
*** rozanski.at.sergiusz.dot.com sq3bkn ***
***       http://www.4x4.kalisz.pl      ***
$ You have new spam in /home/serek/maildir/

In news:slrng95nu0.cmd.write-only-with-spf@dns.media-lab.com.pl,
*Sergiusz Rozanski* <write-only-with-spf@sergiusz.com> typed:
> Dnia 29.07.2008 hazet <hazet@no-mail.pl> napisał/a:
>> Piotr Palusiński pisze:
>>> In news:g6mtg1$cab$1@inews.gazeta.pl,
>>> *hazet* <hazet@no-mail.pl> typed:
>>>> Witam, ostatnio dość głośno jest o wykradaniu haseł z pamięci RAM i mam
>>>> w związku z tym pytanie.
>>>>
>>>> Jeżeli jestem zalogowany na stronie banku, w serwisie aukcyjnym, innych
>>>> stronach i skorzystam z opcji hibernacji, to czy moje dane będą
>>>> bezpieczne ? Całą zawartość pamięci ram zostanie zrzucona na dysk do
>>>> pliku hiberfil.sys . Czy ktoś może odczytać z niego jakieś dane o moich
>>>> hasłach itp. ?
>>>
>>> To naturalne, że odczyta Twoje dane, gdyż jak sam piszesz :
>>> "Jeżeli jestem zalogowany na stronie banku..."
>>> jesteś zalogowany, więc wszystko zostawiasz na talerzu.
>>>
>>
>> czyli jest to niebezpieczne a MS o tym nie mówi.
>> A chyba często może zdarzyć się komuś zahibernować system będąc gdzieś
>> zalogowanym - np. mi.
>>
>> W jaki ktoś może się dostać do tych danych i czy idzie się przed tym
>> zabezpieczyć ?
>> Słyszałem coś o szyfrowaniu dysku, wtedy plik hiberfil.sys byłby
>> zaszyfrowany. Ale to już zbyt kłopotliwe, szyfrować dysk, jakby cholera
>> wie co bym na nim miał ;]
>
> Teoretycznie system nie powinien pamiętać haseł dłużej niż to potrzebne,
> czyli na czas uzyskania klucza sesji. Po tym powinien hasło zamazać w
> pamięci i może ją nawet zwolnić. Klucz sesji ma zapewne w banku jakiś
> timeout, więc dłuższa hibernacja powinna zabić sesję. Klucz w tym
> przypadku staje się bezużyteczny, a to tylko on będzie (tylko on powinien
> być) zahibernowany. Pytanie tylko czy klient (webbrower itp) tak właśnie
> robi :)

Nie do końca, jeśli jest zalogowany, to hasło/klucz odczyta z rejestru. Po 
wylogoweaniu koże zostac usunięty, jeśli ma tak skonfigurowane.

-- 
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy