Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Palinopsia Bug: Das Gedächtnis der…

Nichts neues, ist doch mit Systemspeicher das gleiche?

  1. Thema

Neues Thema Ansicht wechseln


  1. Nichts neues, ist doch mit Systemspeicher das gleiche?

    Autor: jor 30.03.15 - 16:17

    Soweit mir bekannt ist, wäre ähnliches mit Systemspeicher auch möglich. Zumindest unter Linux oder Windows.

    Nehmen wir an, wir starten einen Texteditor und öffnen eine Textdatei mit Passwörtern. Diese Passwörter werden dann im Memory als Strings zwischengespeichert. Wir schließen den Editor anschließend wieder. Wenn der Editor die Daten nicht wieder explizit löscht oder überschreibt, bleiben diese Daten im physikalischen Speicher liegen.

    Das Problem dabei ist, dass die Speicher MMU nur Pages/Bereiche im Speicher ungültig markiert, aber nicht mit Nullen überschreibt. Ungültige/freie Pages können nun an andere Anwendungen vergeben werden.

    Nun startet man Applikation "Böse" oder ein Trojaner im Hintergrund und dieser erhält durch Zufall den gleichen physikalischen Speicherbereich des Texteditors. Nun könnte diese böse Applikation den Speicher auslesen und irgendwas damit anstellen, also z.B. irgendwohin schicken.

    Letztendlich müssen die Anwendungen so entwickelt werden, dass diese den genutzten Speicher beim Beenden sicher wieder löschen und auch das Auslagern auf die Festplatte verbieten. Das sollte bei Bankingsoftware oder Truecrypt etc.. eigentlich der Fall sein.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. K&P Computer Service- und Vertriebs GmbH, verschiedene Standorte
  2. Lidl Digital, Berlin
  3. MicroNova AG, Friedrichshafen
  4. Schaeffler Technologies AG & Co. KG, Herzogenaurach

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. The Equalizer Blu-ray, Hotel Transsilvanien 2 Blu-ray, Arrival Blu-ray, Die glorreichen 7...
  2. 39€ (Bestpreis!)
  3. 69€ (Bestpreis!)
  4. 56,99€ (Bestpreis!)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Elektromobilität: Regierung bremst bei Anspruch auf private Ladesäulen
Elektromobilität
Regierung bremst bei Anspruch auf private Ladesäulen

Die Anschaffung eines Elektroautos scheitert häufig an der fehlenden Lademöglichkeit am heimischen Parkplatz. Doch die Bundesregierung will vorerst keinen eigenen Gesetzesentwurf für einen Anspruch von Wohnungseigentümern und Mietern vorlegen.
Ein Bericht von Friedhelm Greis

  1. WLTP VW kann Elektro- und Hybridautos 2018 nicht mehr verkaufen
  2. Elektroautos Daimler-Betriebsrat will Akkuzellen aus Europa
  3. Elektromobilität Elektrisches Surfboard Rävik flitzt übers Wasser

Raumfahrt: Großbritannien will wieder in den Weltraum
Raumfahrt
Großbritannien will wieder in den Weltraum

Die Briten wollen eigene Raketen bauen und von Großbritannien aus starten. Ein Teil des Geldes dafür kommt auch von Investoren und staatlichen Investitionsfonds aus Deutschland.
Von Frank Wunderlich-Pfeiffer

  1. Raumfahrt Cubesats sollen unhackbar werden
  2. Landspace Chinesisches Raumfahrtunternehmen kündigt Raketenstart an
  3. Raumfahrt @Astro_Alex musiziert mit Kraftwerk

Indiegames-Rundschau: Schiffbruch, Anime und viel Brummbrumm
Indiegames-Rundschau
Schiffbruch, Anime und viel Brummbrumm

Gas geben, den weißen Hai besiegen und endlich die eine verlorene Socke wiederfinden: Die sommerlichen Indiegames bieten für jeden etwas - besonders fürs Spielen zu zweit.
Von Rainer Sigl

  1. Indiegames-Rundschau Spezial Unabhängige Riesen und Ritter für Nintendo Switch
  2. Indiegames-Rundschau Schwerelose Action statt höllischer Qualen
  3. Indiegames-Rundschau Kampfkrieger und Abenteuer in 1001 Nacht

  1. Workstation-Grafikkarte: Radeon Pro WX 8200 hat schnelleren Speicher
    Workstation-Grafikkarte
    Radeon Pro WX 8200 hat schnelleren Speicher

    Mit der Radeon Pro WX 8200 veröffentlicht AMD eine günstigere Workstation-Grafikkarte, die in etwa einer Radeon RX Vega 56 entspricht. Neu ist der höher taktende HBM2-Videospeicher von SK Hynix.

  2. Apple: Facetime-Gruppenchats kommen erstmal doch nicht
    Apple
    Facetime-Gruppenchats kommen erstmal doch nicht

    Apple will Facetime-Gruppenchats nun doch nicht sofort in iOS 12 einbauen. Auch bei MacOS Mojave werden sie zum Start nicht enthalten sein. In der neuen Beta 7 ist die Funktion schon entfernt.

  3. Elon Musk: Saudis wollen Teslas Börsenrückzug finanzieren
    Elon Musk
    Saudis wollen Teslas Börsenrückzug finanzieren

    Das von Firmenchef Elon Musk geplante Delisting des Elektroautoherstellers Tesla von der Börse nimmt konkretere Formen an. Der saudi-arabische Staatsfonds habe Interesse, das Vorhaben zu finanzieren.


  1. 08:13

  2. 07:40

  3. 07:37

  4. 01:50

  5. 17:59

  6. 15:48

  7. 15:32

  8. 15:00