Soğuk önyükleme saldırısı
Bellek hücreleri içeriğini bir süre koruduğu için, makine kapatıldıktan sonra şifreleme anahtarlarını DRAM’den okuyan saldırı.
DRAM, güç kesildikten sonra içeriğini yavaş yavaş kaybeder; yongalar soğutulursa daha da yavaş. 2008’de Princeton’dan Halderman ve ekibi, soğutulmuş bir bellek modülü ve hızlı bir yeniden başlatmayla AES ve RSA anahtarlarının okunabildiğini, bunlar üzerinden de BitLocker ve dm-crypt birimlerine ulaşılabildiğini gösterdi. Saldırı fiziksel erişim gerektirir, ama fırsat penceresi çoğu kişinin sandığından uzundur.
Savunma, anahtarları açık metin RAM’in dışında tutmaktır: bellek içeriğini şifrelemek, kapanışta belleği ezmek ya da anahtarları CPU yazmaçlarında ve bir HSM’de saklamak. Bu çıtayı yükseltir ama sorunu çözmez; makineye fiziksel erişimi olan biri bellek okumaktan çok daha fazlasını yapabilir.