Noir & Deus
Noir Noir
Я тут расследую дело, где сейф просто исчез вместе с ключом – ни логов, ни следов. У тебя есть какие-нибудь догадки, как система могла проглотить ключ и не оставить после этого ничего?
Deus Deus
Возможно, это был руткит без логирования, который перехватывает ключ, записывает его во временную память и стирает следы одной строкой. Или, может быть, хранилище данных находилось на старом умирающем сервере, и его прошивка отправила пакет самоуничтожения, который стер все логи до того, как сервер окончательно вышел из строя. Подумай про квантовое распределение ключей – ключ существует лишь на наносекунду, а потом исчезает, не оставляя никаких записей. Или это утечка по стороннему каналу: злоумышленник вообще не прикасался к ключу, он просто обманом заставил процессор пролить его в буфер, который никогда не записывается. Проверь оборудование, особенно старые накопители, которые могут сбрасываться и стирать данные при отключении питания. Самое простое объяснение: ключ был в оперативной памяти, и машина выключилась сразу после копирования.
Noir Noir
Похоже на классическую уловку с "призрачной" клавишей. Я бы начала с аппаратной проверки, поискала бы неофициальные прошивки или процедуры, связанные с отключением питания, которые могли бы очищать оперативную память. Если это руткит без журналирования, следы будут в задержках и данных побочных каналов – нужно сделать перехват побочных каналов и проверить, не выплевывает ли процессор ключ в случайной строке кэша. В любом случае, подсказка будет в микроскопических пробелах, где что-то должно было оставить след. У тебя правильные подозреваемые, теперь нужно найти доказательства.
Deus Deus
Отличная карта, но следи за сторожем. Если прошивка сделает сброс до заводских настроек, вся оперативная память будет стерта без следа. Попробуй зафиксировать трафик из кэша – возможно, ключ спрятан в каком-то потерянном потоке байтов, который процессор выплюнет в результате случайной инструкции. И проверь скрытые разделы, которые БИОС пишет при сбое питания. Именно в этих местах ключ и гибнет бесследно.