Cifrado de disco completo y eliminación de disco

1

Supongamos que un equipo con encriptación de disco completo con discos duros intercambiables en caliente está encendido (es decir, descifrado al inicio por un usuario confiable) pero está bloqueado en la pantalla.

En tal caso, si un atacante con acceso físico eliminara y se fuera con uno de los discos (no toda la computadora, solo un disco), ¿tendrían acceso gratuito a los datos almacenados en él? ¿Como, literalmente, simplemente montar el disco en una computadora separada y comenzar a navegar? Si la respuesta es afirmativa, ¿hay alguna manera de mitigar este escenario específico?

Advertencias: entiendo que un atacante con acceso físico tiene una gran cantidad de vectores de ataque distintos a los que mencioné, por lo que "no permitir el acceso físico" es la medida de mitigación número uno. El único pregunta similar puedo encontrar acuerdos con toda la computadora que se está capturando, no solo un disco.

    
pregunta user1569317 24.01.2017 - 23:48
fuente

1 respuesta

1

Full Disk Encryption cifra los datos en reposo.

Esta es la parte fundamental de la tecnología , y es por eso que se utiliza en todo el mundo para varios gobiernos y sus departamentos.

Cuando usa una unidad con FDE, lo que normalmente ocurre es que los datos se "descifran sobre la marcha". Lo hace utilizando la memoria del sistema (RAM) para retener temporalmente los datos cifrados y hacer que la CPU / GPU los descifre.

Esto significa que si tuviera acceso directo al disco incluso cuando estaba usando la máquina , la unidad aún estaría encriptada. Obviamente, podría intentar descifrarlo con la clave de cifrado almacenada en la RAM.

Entonces, sí, sus datos aún están protegidos mientras la computadora está "en vivo". Los datos y la clave de cifrado se almacenan en la memoria RAM.

    
respondido por el dark_st3alth 25.01.2017 - 02:41
fuente

Lea otras preguntas en las etiquetas