Existe uma maneira de descartar qualquer informação retida na RAM sem reiniciar ao usar o Windows e o Linux?

4

Meu entendimento é que as chaves Truecrypt são retidas na RAM quando um dispositivo é montado. Posso descartar qualquer informação armazenada na RAM sem reiniciar no Windows e no Linux?

    
por PeanutsMonkey 21.04.2012 / 03:03

1 resposta

2

Descartar dados da RAM é melhor feito pelo aplicativo que possui esses dados. Existem mecanismos que permitem que um usuário com privilégios adequados acesse diretamente a RAM, mas você fica com o grande problema de encontrar os dados que deseja apagar e apagá-los sem causar um mau funcionamento no aplicativo. Pior ainda, os dados podem não estar na RAM: podem estar no arquivo de paginação (ou "área de troca" em termos UNIX). Novamente, usuários com privilégios suficientes podem ter acesso de gravação à área de troca, mas você tem o mesmo grande problema de antes.

Então, eu acho que estou respondendo sua pergunta com: Não realmente.

    
por 01.05.2012 / 21:19