Aanval die de inhoud van DRAM, die na uitschakelen nog enige tijd blijft bestaan, uitleest om sleutels en dergelijke te verkrijgen. Bij koeling blijft de inhoud langer bewaard. Wordt voorkomen met geheugenversleuteling.
Japanse benaming: コールドブート攻撃
“Cold-bootaanval” komt voor in 2 oefenvragen uit 2 onderwerpen, bijv. Hardwarebeveiliging, DRAM.
Vakgebied: Hardwarebeveiliging
Antwoord: C. De inhoud van DRAM blijft na uitschakelen van de voeding enkele seconden tot minuten behouden en bij afkoelen nog langer. De geheugeninhoud versleuteld houden
De lading van DRAM-cellen verdwijnt ook als de verversing wegvalt niet direct, de inhoud blijft enkele seconden tot minuten grotendeels behouden en bij lage temperatuur nog langer. Als het geheugen direct na het uitschakelen uit een pc wordt gehaald en met een ander apparaat wordt uitgelezen, kunnen bijvoorbeeld sleutels voor schijfversleuteling worden gevonden. Tegenmaatregelen zijn het in de schakeling versleutelen van de geheugeninhoud, het wissen van sleutels bij uitschakelen en het alleen binnen de CPU houden van sleutels.
Wordt het geheugen direct na uitschakelen gekoeld, dan kunnen de gegevens echter enkele seconden tot enkele minuten blijven bestaan, en de zogeheten cold-bootaanval, die dit misbruikt om cryptografische sleutels uit het geheugen te lezen, is bekend.
Welke eigenschap van DRAM is juist?Numerieke apertuur (NA) Refresh Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG) eFuse Enclave Foutinjectieaanval (fault injection) Hardwaretrojan KPTI Manipulatiebestendigheid (tamper resistance)