Cold boot attack คืออะไร
ในวิทยาการการเข้ารหัส cold boot attack เป็นประเภทของช่องทางการโจมตี ซึ่งผู้โจมตีสามารถเข้าถึงทางกายภาพของคอมพิวเตอร์ได้ เพื่อที่จะเอา encryption keys จากระบบปฎิบัติการที่กำลังทำงานอยู่ หลังจากการใช้ cold reboot เพื่อรีสตาร์ทเครื่อง ผู้โจมตีมุ่งหวังที่จะเอาข้อมูลที่อยูใน DRAM และ SRAM ซึ่งเป็นข้อมูลที่สามารถอ่านได้ ในวินาทีหรือนาทีหลังจากที่ไฟฟ้าถูกตัดออกไปจากคอมพิวเตอร์
ซึ่งกลุ่มนักวิจัยใน Princeton University พบว่า Dynamic memory (DRAM) สามารถเก็บข้อมูลได้นานกว่าที่เราคิด ถึงแม้ว่าจะไม่มีกระแสไฟฟ้าแล้วก็ตาม ซึ่งอาจจะนานถึงวินาทีหรือเป็นนาทีก่อนที่ข้อมูลในหน่วยความจำจะสูญหาย ซึ่งไม่ใช่แค่ ms หรือ μs ที่เราคิดกัน
หรือพูดอีกนัยหนึ่งก็คือ ข้อมูลในแรมจะยังไม่สูญหายทันทีเมื่อไม่มีไฟฟ้าหรือเรารีสตาร์ทเครื่อง ดังนั้นเราสามารถย้ายแรมไปอีกเครื่องโดยวิธีการ freezing the memory หรือที่เรียกว่า cold boot attack
ภาพตัวอย่างของรูปภาพในแรมก่อนที่จะหายไปใน 5 นาทีหลังจากปิดคอมพิวเตอร์
วิดีโอการทำ Cold boot attack
คำตอบของคุณ
