Sécurité matérielle
Quelle combinaison de la raison pour laquelle l'attaque par démarrage à froid (cold boot) fonctionne et d'une contre-mesure type est correcte ?
- ALa DRAM s'efface complètement dès la coupure ; laisser l'alimentation allumée
- BLe contenu de la DRAM est plus lisible lorsqu'elle est chauffée ; ajouter un refroidisseur
- CLe contenu de la DRAM subsiste quelques secondes à quelques minutes après coupure, et plus longtemps si elle est refroidie ; chiffrer le contenu de la mémoire
Afficher la réponse et l'explication
Réponse : C. Le contenu de la DRAM subsiste quelques secondes à quelques minutes après coupure, et plus longtemps si elle est refroidie ; chiffrer le contenu de la mémoire
La charge des cellules DRAM ne disparaît pas immédiatement sans rafraîchissement : le contenu subsiste en grande partie quelques secondes à quelques minutes, et plus longtemps à basse température. En retirant la mémoire d'un ordinateur juste après sa mise hors tension et en la lisant sur un autre appareil, on peut retrouver par exemple les clés de chiffrement du disque. Les contre-mesures consistent à chiffrer matériellement le contenu de la mémoire, à effacer les clés à la mise hors tension ou à ne conserver les clés que dans le CPU.