Attaque qui lit le contenu de la DRAM, qui persiste un certain temps après la coupure de l'alimentation, pour en extraire des clés, etc. Le refroidissement prolonge la rétention. On s'en protège par le chiffrement de la mémoire.
Nom japonais: コールドブート攻撃
« Attaque par démarrage à froid (cold boot) » apparaît dans 2 questions d'entraînement réparties sur 2 thèmes, dont Sécurité matérielle, DRAM.
Domaine: Sécurité matérielle
Réponse : C. Le contenu de la DRAM subsiste quelques secondes à quelques minutes après coupure, et plus longtemps si elle est refroidie ; chiffrer le contenu de la mémoire
La charge des cellules DRAM ne disparaît pas immédiatement sans rafraîchissement : le contenu subsiste en grande partie quelques secondes à quelques minutes, et plus longtemps à basse température. En retirant la mémoire d'un ordinateur juste après sa mise hors tension et en la lisant sur un autre appareil, on peut retrouver par exemple les clés de chiffrement du disque. Les contre-mesures consistent à chiffrer matériellement le contenu de la mémoire, à effacer les clés à la mise hors tension ou à ne conserver les clés que dans le CPU.
Toutefois, si elle est refroidie juste après la coupure, les données peuvent subsister de quelques secondes à quelques minutes ; l'« attaque par démarrage à froid » exploite ce phénomène pour lire des clés de chiffrement en mémoire.
Quelle propriété de la DRAM est correcte ?Rafraîchissement (refresh) Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Cheval de Troie matériel Démarrage mesuré (measured boot) Démarrage sécurisé (secure boot) eFuse