Hardwaresicherheit

Welche Kombination aus dem Grund, warum Cold-Boot-Angriffe möglich sind, und einer typischen Gegenmaßnahme ist richtig?

  1. ADRAM verliert beim Abschalten sofort vollständig alle Daten. Die Versorgung bleibt eingeschaltet
  2. BDer DRAM-Inhalt ist warm leichter lesbar. Eine Kühlung wird angebracht
  3. CDer DRAM-Inhalt bleibt auch nach dem Abschalten einige Sekunden bis Minuten erhalten und bei Kühlung noch länger. Der Speicherinhalt wird verschlüsselt
Antwort und Erläuterung anzeigen

Antwort: C. Der DRAM-Inhalt bleibt auch nach dem Abschalten einige Sekunden bis Minuten erhalten und bei Kühlung noch länger. Der Speicherinhalt wird verschlüsselt

Die Ladung der DRAM-Zellen verschwindet auch ohne Refresh nicht sofort; der Inhalt bleibt einige Sekunden bis Minuten weitgehend erhalten und bei niedriger Temperatur noch länger. Wird der Speicher unmittelbar nach dem Abschalten aus einem PC entnommen und in einem anderen Gerät ausgelesen, lassen sich mitunter Schlüssel der Festplattenverschlüsselung u. Ä. finden. Gegenmaßnahmen sind die Verschlüsselung des Speicherinhalts per Schaltung, das Löschen von Schlüsseln beim Abschalten und die Ablage von Schlüsseln nur in der CPU.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Welche Beschreibung von Secure Boot ist richtig?
  2. Was wird bei Secure Boot als „Root of Trust“ (Vertrauensanker) im Chip abgelegt, am besten passend?
  3. Welchen Vorteil hat die Verwendung von Public-Key-Kryptografie zur Signaturprüfung von Software bei Secure Boot?
  4. Warum ist bei Geräten mit Secure Boot ein Rollback-Schutz (Anti-Rollback) erforderlich?
  5. Welche Hauptaufgabe des in PCs usw. verbauten TPM (Trusted Platform Module) ist richtig?