¿Es posible que existan datos generados con JavaScript en Google Chrome en mi Mac'sRAM?

Question

¿Es posible que existan datos generados con JavaScript en Google Chrome en mi Mac'sRAM?

#1 de Polynomial (7 votos)

3

Generé una clave privada usando este sitio web: enlace

Se suponía que tenía que escribir la clave privada, pero no lo hice y la perdí. Desde entonces, desenchufé el Internet de mi Mac y mantuve abierto Google Chrome (pero la pestaña está cerrada) y no he usado más la Mac.

¿Es posible que la clave privada que generé en ese sitio web todavía pueda existir en la memoria RAM de mi computadora?

EDITAR: Lo encontré !!! Para cualquiera que venga a este post y encuentre esto, cerré la pestaña y la abandoné 4-5 horas más tarde y todavía la encontré. La computadora se mantuvo y Google Chrome no se cerró. ¡No pierdas la esperanza!

operating-systems forensics javascript memory

pregunta AzzyDude 24.01.2018 - 18:35

fuente

1 respuesta

Lea otras preguntas en las etiquetas operating-systems forensics javascript memory

Uso de certificados digitales en firmas digitales DRM usando una clave privada incorporada

score 7 · Accepted Answer

Muy improbable. La memoria utilizada por esa página se habrá liberado y casi seguramente se habrá liberado del proceso, lo que significa que el sistema operativo ya lo habrá borrado.

En el mejor de los casos, podría intentar tomar un volcado de memoria del proceso usando Volatility, que también puede crear estructuras útiles y buscar información confidencial (probablemente incluyendo certificados y claves privadas RSA, aunque no he investigado eso) pero Me imagino que los datos ya han desaparecido por completo.