Атака через холодную перезагрузку
Атака, считывающая ключи шифрования из DRAM после выключения машины: ячейки памяти некоторое время хранят содержимое.
DRAM теряет содержимое не сразу после отключения питания, а охлаждённые чипы — ещё медленнее. В 2008 году Хелдерман с коллегами из Принстона показали, что с охлаждённым модулем памяти и быстрой перезагрузкой можно считать ключи AES и RSA, а через них добраться до томов BitLocker и dm-crypt. Атака требует физического доступа, но окно возможностей шире, чем принято думать.
Защита — не держать ключи в оперативной памяти в открытом виде: шифровать её содержимое, затирать память при выключении или хранить ключи в регистрах CPU и в HSM. Это повышает планку, но не решает проблему: тот, у кого есть физический доступ к машине, может куда больше, чем читать память.