데이터가 부분 암호화 된 디스크에서 누출 될 수 있음

워싱턴 대학 및 영국 통신 연구원에 따르면 암호화 소프트웨어를 사용하여 컴퓨터 하드 드라이브의 일부를 비공개로 유지하면 문제가 발생할 수 있습니다.

Word 및 Google 데스크톱과 같은 인기있는 프로그램은 암호화 된 파일로 작업하는 경우에도 컴퓨터 하드 드라이브의 암호화되지 않은 섹션 시애틀 워싱턴 대학 조교수 Tadayoshi Kohno는이 연구를 공동 저술 한 "정보가 암호화 된 영역에서 암호화되지 않은 영역으로 쏟아져 나오고있다"고 말했다. 그는 다른 많은 응용 프로그램과 운영 체제 유사한 방식으로 정보를 유출하는 구성 요소. 그는 "이것은 잠재적으로 커다란 문제라고 생각한다"며 "우리는 기본적으로 표면을 부숴 버렸다"고 말했다. 연구진은 하드 디스크의 모든 데이터가 암호화되어있는 풀 디스크 암호화를 사용하는 사람들, 걱정할 필요가 없습니다. 그러나 사용자는 하드 드라이브에 암호화 된 파티션이나 가상 디스크를 만들고 드라이브의 일부를 암호화되지 않은 채로 두거나 심지어 암호화 된 USB (Universal Serial Bus) 장치에 데이터를 저장할 때도 팝업으로 나타납니다.

부분적으로 암호화 된 디스크에서 얼마나 많은 데이터를 복구 할 수 있는지 알고 있지만 연구원은 문서 자체가 저장되었지만 실험용으로 만든 대부분의 Word 문서 사본을 소프트웨어의 자동 복구 폴더에서 복구 할 수 있다고 말합니다 디스크의 암호화 된 부분. 코노 (Kohno)는 "Google 데스크톱을 통해 연구원은 프로그램의 고급 검색 옵션이 활성화되었을 때 암호화 된 파일의 스냅 샷을 읽을 수있었습니다. 코요노는이 문제가 워드 나 구글 데스크톱의 버그는 아니라고 말했다. 오히려이 응용 프로그램이 암호화 된 가상 디스크와 상호 작용하는 방식에 문제가 있다고 그는 말했습니다. Kohno와 그의 팀은 유명한 암호 작성자 Bruce Schneier를 포함하여 소위 부인할 수없는 파일 시스템을 보면서 발견했습니다. 암호화 된 파일 시스템은 전체 내용을 표시하기 전에 두 개의 암호가 필요합니다. 두 번째 숨겨진 섹션이 두 번째 암호로 보호되기 때문에 사용자는 하드 드라이브의 전체 내용을 누설하지 않고도 첫 번째 암호화 암호를 표시 할 수 있습니다.

TrueCrypt 5.1a Deninary file system을 보면, 이 같은 종류의 데이터 유출이 발생하여 시스템의 두 번째 비밀번호로 보호되어야하는 정보가 노출되었습니다. 연구자들은 가장 최근의 TrueCrypt 6.0 소프트웨어가 이러한 문제 중 일부를 수정한다고 말하지만, 부분적으로 암호화 된 하드 드라이브를 보호하는 것이 얼마나 어려운지를 보여줍니다.

그들의 논문은 Usenix HotSec Workshop, 7 월 29 일, 산호세, 캘리포니아.