les liens du Colibri 16/03/2015
Dingue :)
(Permalink)

Nekoblog.org :: Marque-pages 16/03/2015
Zythom doit chercher un fichier sur un disque dur chiffré. Fichier qu'il finit par trouver sans déchiffrer le disque.

« Comment ai-je pu trouver des données en clair au milieu d'un disque dur chiffré ? Après quelques heures d'analyse avec mon éditeur hexadécimal, je comprends que le système d'exploitation de l'ordinateur portable que j'ai à analyser a un petit défaut (corrigé par Apple depuis) : lorsque les batteries de l'ordinateur arrivent au bout du bout, l'ordinateur fait en urgence une copie non chiffrée de la mémoire sur le disque dur, pour permettre une récupération des données de l'ordinateur lors du redémarrage. C'est ce dump que je peux explorer en clair, avec la chance d'y trouver la trace d'accès au fichier demandé... »

Et comme le souligne Swâmi Petaramesh dans les commentaires : « Magnifique illustration de l'utilité du swap chiffré. »
(Permalink)

le hollandais volant 16/03/2015
Gros coup de chance :o

Autrement, j’imagine que les sites du genre ifixit doivent beaucoup aider. Mais je me demande comment ça se passe avec les chromebook ou les tablettes, qui ont des mémoires soudées sur la carte mère.
— (permalink)

/Yome/links 17/03/2015
Quand Zythom tombe sur un disque chiffré de chez Apple... Je m'étais toujours un peu demandé ce qui arrivait dans ces cas là. Voilà une réponse possible :)
(Permalink)