Bir makine Power Nap ile güncellemeleri kontrol etmek için periyodik olarak uyanıyorsa, bu aynı zamanda disk şifreleme anahtarlarının her zaman RAM'de olduğu anlamına mı gelir? Eğer öyleyse, bu "uyuyan" bir Mac'e karşı DMA saldırısını mümkün kılar.
Bir makine Power Nap ile güncellemeleri kontrol etmek için periyodik olarak uyanıyorsa, bu aynı zamanda disk şifreleme anahtarlarının her zaman RAM'de olduğu anlamına mı gelir? Eğer öyleyse, bu "uyuyan" bir Mac'e karşı DMA saldırısını mümkün kılar.
Yanıtlar:
Genel olarak Apple, bilgisayarın kullanımının kilidinin açılmadığı durumlarda FireWire DMA'yı devre dışı bırakır. Orada erken cevapsız bazı eyaletlerde (bkz edildi sorunun Todd Garrison'un açıklama ), ancak bunlar 10.7.2 erişim denetimlerinin sıkılır (CVE-2011-3215 bkz burada ).
Power nap, devre dışı bırakılması gereken yeni bir DMA durumu eklediğinden, bu güvenlik açığını yeniden ortaya çıkarmış olma olasılığı vardır, ancak Apple'ın bunu doğru şekilde ele almasını beklerdim. Ne yazık ki, gerçekten test eden kimseyi bilmiyorum (ve kendimde güç nap özellikli bir Mac'im yok).