Windows, macOS, Linux : les disques chiffrés de votre PC portable peuvent facilement être hackés

Laisser son ordinateur en mode veille le rend vulnérable aux attaques dites « cold boot », qui permettent de récupérer les clés de chiffrement directement depuis le mémoire RAM. Et cela aussi bien sur Windows que Linux ou macOS.

Si vous avez un ordinateur portable et que vous êtes un peu parano, vous avez probablement activé le chiffrement du disque dur. Windows utilise BitLocker sur Windows, macOS a Filevault et Linux propose LUKS. Pour autant, ne croyez pas que vos données sont nécessairement en sécurité le jour où votre machine est volée, surtout si celle-ci est restée en veille.

A l’occasion de la conférence SEC-T à Stockholm, deux consultants de F-Secure – Olle Segerdahl et Pasi Saarinen – viennent de montrer qu’il est souvent possible de récupérer les clés de chiffrement du disque dur à partir du moment où l’attaquant dispose d’un accès physique. Ils le démontrent dans une vidéo YouTube, en prenant comme exemple un ThinkPad. Lire la suite de l'article...