Tails Il sistema operativo non cancella la memoria video

8

Come indicato in modo succinto nella pagina " Problemi noti " di Tails:

Tails doesn't erase the video memory yet. When one uses Tails, then restarts the computer into another operating system, that other operating system can see what has been displayed on the screen within Tails.

Shutting down the computer completely, instead of restarting it, might allow the video memory to empty itself.

Quanto è grande questa vulnerabilità? Pone un realistico problema di sicurezza per gli utenti?

Dichiara inoltre che l'arresto completo potrebbe consentire alla VRAM di svuotarsi. C'è un modo per assicurarsi che svuoti definitivamente la memoria video? Si basa sul sistema host o su qualche altro aspetto di Tails?

Se Tails è in esecuzione in una macchina virtuale e io esco dalla macchina virtuale (uno spegnimento simulato, in un certo senso), in che modo ciò influisce sulla vulnerabilità di VRAM?

    
posta esote 07.12.2016 - 01:41
fonte

1 risposta

2

Non sono un esperto, ma credo che affermino che potrebbe consentire alla VRAM di svuotarsi perché la memoria volatile di solito viene cancellata quando si interrompe l'alimentazione. Per essere sicuri che la VRAM sia chiara, vorresti spegnere la PSU e premere il pulsante di accensione per assicurarti che non sia presente energia residua nel sistema.

Chiedi, "Quanto è grande questa vulnerabilità?" Ciò dipende interamente da chi utilizza Tails, da cosa lo sta usando e da quali altri controlli di sicurezza sono in atto. Detto questo, ciò sarebbe sfruttabile dato un accesso fisico o un'esecuzione arbitraria di codice, quindi è sicuramente una vulnerabilità.

Se stai usando Tails in una VM, dipenderà dal kernel di virtualizzazione se la VRAM viene cancellata. Si noti che un'eccezione potrebbe essere se si passa attraverso la GPU alla VM (ESXi lo fa abbastanza bene), nel qual caso VRAM non verrà cancellato perché il dispositivo fisico non viene mai spento.

    
risposta data 08.12.2016 - 17:09
fonte

Leggi altre domande sui tag