Si una máquina es periódicamente despertar a buscar actualizaciones con el Poder de la Siesta, ¿esto también significa que el disco de las claves de cifrado son siempre en la memoria RAM? Si es así, esto hace que un DMA ataque en contra de un "sueño" de Mac posible.
Respuestas
¿Demasiados anuncios?
Nate
Puntos
220
En general, Apple desactiva FireWire DMA en los estados donde el equipo no está desbloqueado para su uso. Hay algunos estados que perdió temprano (véase Todd de la Guarnición de la descripción del problema), pero se ajustaron los controles de acceso en 10.7.2 (ver CVE-2011-3215 aquí).
Power nap, se añade un nuevo DMA-debe-ser-personas con discapacidad del estado, por lo que hay una posibilidad de que podría haber reintroducido esta vulnerabilidad, pero yo esperaría que Apple ha manejado de manera correcta. Por desgracia, yo no sé de nadie que realmente probado (y no tengo un power-nap-capaz de Mac a mí mismo).
Oskar
Puntos
1242
