Cold boot-attack
Attack som läser ut krypteringsnycklar ur DRAM-minnet efter att datorn stängts av, eftersom minnescellerna behåller sitt innehåll en stund.
DRAM förlorar sitt innehåll gradvis efter strömbortfall, och långsammare om chipet kyls. 2008 visade Halderman m.fl. vid Princeton hur man med en nedkyld minnesmodul och en kort omstart kunde läsa ut AES- och RSA-nycklar, och därmed nå BitLocker- och dm-crypt-volymer. Attacken kräver fysisk åtkomst, men tidsfönstret är längre än de flesta tror.
Motmedel är att inte låta nycklar ligga i klartext i RAM: kryptera minnesinnehåll, skriv över minnet vid avstängning, eller låt nycklarna stanna i CPU-register och i en HSM. Det höjer ribban men löser inte problemet helt, eftersom en angripare med tillgång till maskinen kan göra mycket mer än att läsa minnet.