Даже в отключенном ПК хакеры могут украсть пароли

Новая брешь в безопасности была снова обнаружена исследователями Македонского университета в Салоники. Она основана главным образом на особенностях работы компьютерной памяти, которую злоумышленники используют для сбора паролей и других данных. Это можно сделать даже при выключенном компьютере. Как говорит Кристос Георгиадис и его коллеги, новое открытие можно использовать в криминалистике с целью извлечения из компьютеров к примеру обвинительных доказательств. Кроме того, специалисты по информатике могут получить персональные данные и банковские реквизиты злоумышленников.

«Компьютерное обозрение» пишет, что большинство пользователей полагают — при выключении компьютеров все находящиеся в ОЗУ данные удаляются. Однако это не так, они теряются только при разрывании цепи питания. Ученые сообщили, что криминалисты и злоумышленники таким способом могут получить доступ к информацию к недавно используемым приложениям. Запуск новых приложений будет приводить во время использования компьютера к перезаписи данных в ОЗУ. А простое выключение машины дает уязвимость в области безопасности. При криминалистическом сценарии, судя по всему,проще извлечь доказательства из выключенного компьютера. Команда протестировала свой поход и выполнила дамп памяти после выключения через 5, 15 и 60 мин. После этого были использованы хорошо известные криминалистам инструменты для того, чтобы сложить куски разных фрагментов.