Cold Boot Attack
Der Cold-Boot-Angriff, vorgestellt von Halderman et al., nutzt die Datenremanenz in DRAM nach dem Abschalten (Minuten bei tiefer Temperatur), um Festplatten-Verschlüsselungsschlüssel aus dem Speicher zu extrahieren.
Zweck
Bedroht die physische Sicherheit der Vollplattenverschlüsselung und zeigt, dass Software-Festplattenverschlüsselung gegen Angreifer mit physischem Zugriff keinen vollständigen Schutz bietet.
Mechanismus
Starten Sie das laufende System kalt neu (oder kühlen Sie die DRAM mit Kältespray), lesen Sie die Speicherreste mit einem bösartigen Betriebssystem und suchen Sie nach Signaturstrukturen von AES-Hauptschlüsseln (z. B. BitLocker-Schlüsselstrukturen), um Schlüssel zu extrahieren und die Platte zu entschlüsseln.
Anwendungsfälle
- Sicherheitsbewertung der Vollplattenverschlüsselung
- Sicherheit von Schlüsseln im Speicher
- Physische Sicherheitsbedrohungen