Възможно ли е да се извлекат данни от RAM на изключен компютър, Computerra
Нова изследователска статия от съдебни експерти разглежда възможностите за извличане на данни от RAM на компютъра, докато той е в различни неактивни режими, включително скорошно прекъсване на електрозахранването.
Работата представлява интерес предимно за криминолози и специалисти по сигурността. Доказано е, че ако по време на изземването заподозрените успеят да изключат своите компютри и лаптопи със стандартни средства, все още е технически възможно да се възстановят данни от RAM паметта им.
Противно на общоприетото схващане за незабавното нулиране на RAM, поредица от експерименти успяха да получат ценна информация, като я изхвърлиха 5, 15 и 60 секунди след изключване на захранването на компютъра.
Симулирана беше типична ситуация за стартиране на няколко приложения, работещи с пароли. По-специално браузърът Firefox и архиваторът WinRAR. Когато компютърът е бил изключен, паролите за достъп до архиви и популярни уеб услуги (Facebook, Gmail, Hotmail и т.н.) са били намерени в сметището, направено незабавно.