プリンストン大学，電源を切ったPCからHDD暗号鍵の取り出しに成功

電源を切ったパソコンのDRAMから暗号鍵を取り出すことで，暗号化されたハード・ディスク装置（HDD）内のデータを解読できたと発表した。特別な装置などを使うことなく，BitLocker／FileVault／dm-crypt／TrueCryptで暗号化したHDDの解読に成功した。

あーあーあー...

DRAM内のデータは，電力の供給を断つと消えてしまうと考えられている。ところが，研究グループは「こうした常識に反して，DRAMは通常の動作温度帯で，マザーボードから取り外さなくても，数秒から数分のあいだデータを保持している」と指摘する。HDD暗号化システムはデータ復号に必要な鍵をDRAMに保管しているので，パソコンの電源オフ後にDRAMにアクセスされると，鍵が盗まれて機密情報が読み出されてしまう。

へぇー...確かに電力の疎通の無いDRAM上にデータが残っているとは常識的に言って考えないですよねぇ。まぁ、自分はそういった暗号化ソリューションは利用していないですが...これだと、物理的にハードウェアに対するリスクがあった場合に対処しようがないですよねぇ。うーむ...