Cold-boot-aanval
Een aanval die versleutelingssleutels uit DRAM uitleest nadat de machine is uitgezet, omdat geheugencellen hun inhoud nog een tijdje behouden.
DRAM verliest zijn inhoud geleidelijk nadat de stroom is uitgevallen, en langzamer als de chips gekoeld worden. In 2008 toonden Halderman en collega's van Princeton aan dat je met een gekoeld geheugenmodule en een snelle herstart AES- en RSA-sleutels kon uitlezen, en daarmee toegang kreeg tot BitLocker- en dm-crypt-volumes. Voor de aanval is fysieke toegang nodig, maar het tijdvenster is groter dan de meeste mensen denken.
De verdediging bestaat uit sleutels niet in leesbaar RAM laten staan: geheugeninhoud versleutelen, geheugen bij afsluiten overschrijven, of sleutels in CPU-registers en in een HSM bewaren. Dat verhoogt de drempel zonder het probleem op te lossen, want wie fysieke toegang tot de machine heeft, kan veel meer dan geheugen uitlezen.