Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Palinopsia Bug: Das Gedächtnis der…

Nichts neues, ist doch mit Systemspeicher das gleiche?

  1. Thema

Neues Thema Ansicht wechseln


  1. Nichts neues, ist doch mit Systemspeicher das gleiche?

    Autor: jor 30.03.15 - 16:17

    Soweit mir bekannt ist, wäre ähnliches mit Systemspeicher auch möglich. Zumindest unter Linux oder Windows.

    Nehmen wir an, wir starten einen Texteditor und öffnen eine Textdatei mit Passwörtern. Diese Passwörter werden dann im Memory als Strings zwischengespeichert. Wir schließen den Editor anschließend wieder. Wenn der Editor die Daten nicht wieder explizit löscht oder überschreibt, bleiben diese Daten im physikalischen Speicher liegen.

    Das Problem dabei ist, dass die Speicher MMU nur Pages/Bereiche im Speicher ungültig markiert, aber nicht mit Nullen überschreibt. Ungültige/freie Pages können nun an andere Anwendungen vergeben werden.

    Nun startet man Applikation "Böse" oder ein Trojaner im Hintergrund und dieser erhält durch Zufall den gleichen physikalischen Speicherbereich des Texteditors. Nun könnte diese böse Applikation den Speicher auslesen und irgendwas damit anstellen, also z.B. irgendwohin schicken.

    Letztendlich müssen die Anwendungen so entwickelt werden, dass diese den genutzten Speicher beim Beenden sicher wieder löschen und auch das Auslagern auf die Festplatte verbieten. Das sollte bei Bankingsoftware oder Truecrypt etc.. eigentlich der Fall sein.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Eurowings Aviation GmbH, Köln
  2. mobilcom-debitel GmbH, Büdelsdorf
  3. McService GmbH, München
  4. Beckhoff Automation GmbH & Co. KG, Verl

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 55€ + 1,99€ Versand
  2. (aktuell u. a. QPAD DX-5 Maus 9,99€, NZXT Kraken X62 AM4 ready, Wasserkühlung 139,90€)
  3. 5€ inkl. FSK-18-Versand
  4. 5€ inkl. FSK-18-Versand


Haben wir etwas übersehen?

E-Mail an news@golem.de


Nubia Red Magic Mars im Hands On: Gaming-Smartphone mit Top-Ausstattung für 390 Euro
Nubia Red Magic Mars im Hands On
Gaming-Smartphone mit Top-Ausstattung für 390 Euro

CES 2019 Mit dem Red Magic Mars bringt Nubia ein interessantes und vor allem verhältnismäßig preiswertes Gaming-Smartphone nach Deutschland. Es hat einen Leistungsmodus und Schulter-Sensortasten, die beim Zocken helfen können.
Ein Hands on von Tobias Költzsch

  1. Hypersense-Prototypen ausprobiert Razers Rumpel-Peripherie sorgt für Immersion
  2. ATH-ANC900BT Audio Technica zeigt neuen ANC-Kopfhörer
  3. Smart Clock Lenovo setzt bei Echo-Spot-Variante auf Google Assistant

Nubia X im Hands on: Lieber zwei Bildschirme als eine Notch
Nubia X im Hands on
Lieber zwei Bildschirme als eine Notch

CES 2019 Nubia hat auf der CES eines der interessantesten Smartphones der letzten Monate gezeigt: Dank zweier Bildschirme braucht das Nubia X keine Frontkamera - und dementsprechend auch keine Notch. Die Umsetzung der Dual-Screen-Lösung gefällt uns gut.

  1. Videostreaming Plex will Filme und Serien kostenlos und im Abo anbieten
  2. Solar Cow angesehen Elektrische Kuh gibt Strom statt Milch
  3. H2Bike Alpha Wasserstoff-Fahrrad fährt 100 Kilometer weit

Eden ISS: Raumfahrt-Salat für Antarktis-Bewohner
Eden ISS
Raumfahrt-Salat für Antarktis-Bewohner

Wer in der Antarktis überwintert, träumt irgendwann von frischem Grün. Bei der Station Neumayer III hat das DLR vor einem Jahr ein Gewächshaus in einem Container aufgestellt, in dem ein Forscher Salat und Gemüse angebaut hat. Das Projekt war ein Test für künftige Raumfahrtmissionen. Der verlief erfolgreich, aber nicht reibungslos.
Ein Interview von Werner Pluta

  1. Eden ISS DLR will Gewächshaus-Container am Südpol aus Bremen steuern
  2. Eu-Cropis DLR züchtet Tomaten im Weltall
  3. NGT Cargo Der Güterzug der Zukunft fährt 400 km/h

  1. Laminar Research: X-Plane 11.30 bringt neues ATC-Sprachsystem
    Laminar Research
    X-Plane 11.30 bringt neues ATC-Sprachsystem

    Austin Meyers Flugsimulator X-Plane 11 hat sein drittes großes Update bekommen. Neu sind unter anderem ein Sprachsystem für die Flugverkehrskontrolle und ein besonders hohes Haus. Beeindruckender werden zudem Schäden an den Maschinen und es gibt neue Flughäfen.

  2. Bright Memory angespielt: Brachialer PC-Shooter aus China
    Bright Memory angespielt
    Brachialer PC-Shooter aus China

    Nur ein Entwickler und lediglich eine Stunde Spielzeit - trotzdem wischt das nur rund 6 Euro teure und ausschließlich für Windows-PC erhältliche Bright Memory mit vielen Vollpreisspielen den Boden. Selbst die vollständig chinesische Sprachausgabe stört fast nicht.

  3. Urheberrecht: Warum die Kreativwirtschaft plötzlich Uploadfilter ablehnt
    Urheberrecht
    Warum die Kreativwirtschaft plötzlich Uploadfilter ablehnt

    Eigentlich sollte der umstrittene Artikel 13 der EU-Urheberrechtsreform die Rechteinhaber gegenüber Plattformen wie Youtube stärken. Doch nun warnen TV-Sender und Medien vor Nachteilen durch das Gesetz. Software-Entwickler sollen keine zusätzlichen Rechte bekommen.


  1. 15:30

  2. 15:10

  3. 14:34

  4. 14:14

  5. 13:36

  6. 13:15

  7. 13:00

  8. 12:45