Cold Boot Attack
コールドブート攻撃は Halderman らが提唱した攻撃であり、電源断後の DRAM におけるデータ残存(低温下では数分間)を悪用して、メモリからディスク暗号鍵を抽出する。
目的
ディスク全体の暗号化の物理的安全性を脅かし、ソフトウェアによるディスク暗号化は物理アクセスを持つ攻撃者に対して完全な保護を与えないことを示した。
メカニズム
稼働中のシステムをコールドリブートし(または冷却スプレーで DRAM を冷やし)、悪意ある OS でメモリ残存を読み取り、AES マスター鍵の構造シグネチャ(BitLocker の鍵構造など)を探索して鍵を抽出し、ディスクを復号する。
ユースケース
- フルディスク暗号化の安全性評価
- メモリ上の鍵の安全性
- 物理セキュリティの脅威