Cold Boot Attack
L'attaque par démarrage à froid, présentée par Halderman et al., exploite la rémanence des données en DRAM après extinction (des minutes à basse température) pour extraire de la mémoire les clés de chiffrement de disque.
Objectif
Menace la sécurité physique du chiffrement intégral de disque et montre que le chiffrement de disque logiciel ne protège pas entièrement contre des attaquants disposant d'un accès physique.
Mécanisme
Redémarrez à froid le système en cours (ou refroidissez la DRAM avec une bombe réfrigérante), lisez les résidus de mémoire avec un système d'exploitation malveillant et cherchez des signatures de structures de clés maîtresses AES (p. ex. structures de clés BitLocker) pour extraire les clés et déchiffrer le disque.
Cas d’usage
- Évaluation de la sécurité du chiffrement intégral de disque
- Sécurité des clés en mémoire
- Menaces de sécurité physique