Два года изменение в Linux оставляло ключи шифрования диска в оперативке при засыпании (mathstodon.xyz)
Речь про luksSuspend из cryptsetup, который должен вычищать мастер-ключ из памяти перед сном. Утверждение: он тихо перестал это делать, и ключ остался в памяти — по автору, «доступным любому, кто завладеет запитанным ноутбуком».
Поправки треда важны не меньше бага. Несколько читателей отметили: luksSuspend — расширение Debian, так что заголовок раздувает его до общекернельного. Другие усомнились в модели угроз: запертый ноутбук не читается «любым». А самый практичный совет — гибернация: обесточьте память, и весь класс атак cold-boot исчезает.
Войдите, чтобы сохранить