Cold-Boot-Angriff
Ein Angriff, der Verschlüsselungsschlüssel nach dem Ausschalten des Rechners aus dem DRAM ausliest, weil die Speicherzellen ihren Inhalt eine Weile behalten.
DRAM verliert seinen Inhalt nach dem Abschalten der Spannung nur allmählich, bei gekühlten Chips noch langsamer. 2008 zeigten Halderman und Kollegen in Princeton, dass sich mit einem gekühlten Speichermodul und einem schnellen Neustart AES- und RSA-Schlüssel auslesen ließen – und damit auch BitLocker- und dm-crypt-Volumes. Der Angriff erfordert physischen Zugriff, aber das Zeitfenster ist größer, als die meisten annehmen.
Die Gegenmittel bestehen darin, Schlüssel nicht im Klartext im RAM zu halten: Speicherinhalt verschlüsseln, Speicher beim Herunterfahren überschreiben oder Schlüssel in CPU-Registern und in einem HSM aufbewahren. Das erhöht die Hürde, löst das Problem aber nicht – wer physischen Zugriff auf die Maschine hat, kann ohnehin weit mehr tun, als Speicher auszulesen.