Cold Boot Attack
El ataque de arranque en frío, presentado por Halderman et al., explota la remanencia de datos en la DRAM tras apagar (minutos a baja temperatura) para extraer de la memoria las claves de cifrado de disco.
Propósito
Amenaza la seguridad física del cifrado completo de disco y muestra que el cifrado de disco por software no protege por completo contra atacantes con acceso físico.
Mecanismo
Reinicie en frío el sistema en ejecución (o enfríe la DRAM con spray refrigerante), lea los restos de memoria con un sistema operativo malicioso y busque firmas de estructuras de claves maestras AES (p. ej., estructuras de claves de BitLocker) para extraer las claves y descifrar el disco.
Casos de uso
- Evaluación de la seguridad del cifrado completo de disco
- Seguridad de las claves en memoria
- Amenazas de seguridad física