Cold Boot Attack
冷启动攻击由 Halderman 等提出，利用 DRAM 断电后数据残留（低温下数分钟）从内存提取磁盘加密密钥。
用途
威胁全盘加密的物理安全，证明软件磁盘加密对有物理访问的攻击者不提供完全保护。
机制
对运行中系统冷重启（或用制冷喷雾冷却 DRAM），用恶意 OS 读取内存残留，搜索 AES 主密钥结构特征（如 BitLocker 密钥结构）提取密钥解密磁盘。
用例
- 全盘加密安全评估
- 密钥内存安全
- 物理安全威胁
冷启动攻击由 Halderman 等提出，利用 DRAM 断电后数据残留（低温下数分钟）从内存提取磁盘加密密钥。
威胁全盘加密的物理安全，证明软件磁盘加密对有物理访问的攻击者不提供完全保护。
对运行中系统冷重启（或用制冷喷雾冷却 DRAM），用恶意 OS 读取内存残留，搜索 AES 主密钥结构特征（如 BitLocker 密钥结构）提取密钥解密磁盘。