Атака с холодной загрузкой^{(Cold Boot Attack)} — еще один метод, используемый для кражи данных. Единственная особенность заключается в том, что они имеют прямой доступ к оборудованию вашего компьютера или ко всему компьютеру. В этой статье рассказывается о том, что такое атака с холодной загрузкой^{(Boot Attack)} и как защититься от таких методов.

Что такое атака с холодной загрузкой

При атаке с холодной загрузкой^{(Cold Boot Attack)} или атаке со сбросом платформы^{(Platform Reset Attack,)} злоумышленник, имеющий физический доступ к вашему компьютеру, выполняет холодную перезагрузку, чтобы перезапустить машину, чтобы получить ключи шифрования из операционной системы Windows .

В школах нас учили, что оперативная память^(RAM) ( RAM^{(Random Access Memory)} ) энергозависима и не может хранить данные, если компьютер выключен. То, что они должны были сказать нам, должно было быть… не может долго хранить данные, если компьютер выключен^{(cannot hold data for long if the computer is switched off)} . Это означает, что ОЗУ^(RAM) все еще хранит данные от нескольких секунд до нескольких минут, прежде чем они исчезнут из-за отсутствия электропитания. В течение очень короткого периода любой, у кого есть соответствующие инструменты, может прочитать ОЗУ^(RAM) и скопировать его содержимое в безопасное постоянное хранилище, используя другую облегченную операционную систему на USB - накопителе или SD-карте^{(SD Card)} . Такая атака называется атакой с холодной загрузкой.

Представьте себе компьютер, лежащий без присмотра в какой-то организации несколько минут. Любой хакер просто должен установить свои инструменты на место и выключить компьютер. Когда оперативная память^(RAM) остывает (данные медленно исчезают), хакер подключает загрузочную флешку^(USB) и загружается с нее. Он или она может скопировать содержимое на что-то вроде того же USB - накопителя.

Поскольку природа атаки заключается в выключении компьютера и последующем его перезапуске с помощью выключателя питания, такая атака называется холодной загрузкой. Возможно, вы узнали о холодной и теплой перезагрузке в первые годы работы с компьютером. Холодная загрузка — это запуск компьютера с помощью выключателя питания. Теплая загрузка — это когда вы используете опцию перезагрузки компьютера, используя опцию перезагрузки в меню выключения.

Замораживание оперативной памяти

Это еще одна уловка в рукаве хакеров. Они могут просто распылить какое-то вещество (например , жидкий азот^{(Liquid Nitrogen)} ) на модули оперативной памяти^(RAM) , чтобы они немедленно замерзли. Чем ниже температура, тем дольше оперативная память^(RAM) может хранить информацию. Используя этот трюк, они (хакеры) могут успешно выполнить атаку с холодной загрузкой^{(Cold Boot Attack)} и скопировать максимум данных. Чтобы ускорить процесс, они используют файлы автозапуска в облегченной операционной системе^(System) на USB^{(USB Sticks)} -накопителях или SD-картах, которые загружаются вскоре после выключения взломанного компьютера.

Шаги в атаке с холодной загрузкой

Не обязательно все используют стили атаки, подобные приведенному ниже. Тем не менее, большинство общих шагов перечислены ниже.

1. Измените информацию BIOS , чтобы сначала разрешить загрузку с USB
2. Вставьте^(Insert) загрузочный USB в рассматриваемый компьютер
3. Принудительно выключите компьютер, чтобы процессор не успел размонтировать какие-либо ключи шифрования или другие важные данные; знайте, что правильное отключение также может помочь, но может быть не таким успешным, как принудительное отключение нажатием клавиши питания или другими способами.
4. Как можно скорее, используя выключатель питания для холодной загрузки взломанного компьютера.
5. Так как настройки биоса^(BIOS) были изменены, ОС загружается с флешки^(USB)
6. Даже когда эта ОС загружается, они автоматически запускают процессы для извлечения данных, хранящихся в ОЗУ^(RAM) .
7. Снова выключите компьютер после проверки целевого хранилища (где хранятся украденные данные), извлеките USB-накопитель с операционной^{(USB OS Stick)} системой и уходите .

Какая информация находится под угрозой при атаках с холодной загрузкой^{(Cold Boot Attacks)}

Наиболее распространенной информацией/данными, подверженными риску, являются ключи шифрования диска и пароли. Обычно целью атаки с холодной загрузкой является незаконное получение ключей шифрования диска без авторизации.

Последнее, что должно произойти при правильном завершении работы, — это размонтировать диски и использовать ключи шифрования для их шифрования, поэтому возможно, что если компьютер внезапно выключится, данные все еще могут быть доступны для них.

Защитите себя от атак с холодной загрузкой^{(Cold Boot Attack)}

На личном уровне вы можете только убедиться, что вы остаетесь рядом с компьютером, по крайней мере, в течение 5 минут после его выключения. Плюс одна мера предосторожности — правильно завершить работу, используя меню выключения, вместо того, чтобы тянуть за электрический шнур или использовать кнопку питания для выключения компьютера.

Вы ничего не можете сделать, потому что это не проблема программного обеспечения. Это больше связано с железом. Таким образом, производители оборудования должны взять на себя инициативу по удалению всех данных из ОЗУ^(RAM) как можно скорее после выключения компьютера, чтобы избежать и защитить вас от атак с холодной загрузкой.

Некоторые компьютеры теперь перезаписывают оперативную память^(RAM) перед полным выключением. Тем не менее, возможность принудительного отключения есть всегда.

Техника, используемая BitLocker , заключается в использовании PIN -кода для доступа к ОЗУ^(RAM) . Даже если компьютер находится в спящем режиме (состояние выключения компьютера), когда пользователь пробуждает его и пытается получить доступ к чему-либо, сначала он или она должны ввести PIN -код для доступа к ОЗУ^(RAM) . Этот метод также не является надежным, поскольку хакеры могут получить PIN -код, используя один из методов фишинга^(Phishing) или социальной инженерии^{(Social Engineering)} .

Резюме

Вышеизложенное объясняет, что такое атака с холодной загрузкой и как она работает. Существуют некоторые ограничения, из-за которых не может быть обеспечена 100%-ная защита от атак с холодной загрузкой. Но, насколько мне известно, компании, занимающиеся безопасностью, работают над поиском лучшего решения, чем просто перезапись ОЗУ^(RAM) или использование PIN -кода для защиты содержимого ОЗУ^(RAM) .

Теперь прочитайте^{(Now read)} : Что такое серфинг-атака^{(What is a Surfing Attack)} ?

What is a Cold Boot Attack and how can you stay safe?

Cold Boot Attack is yet another method used to steal data. The only thing special is that they have direct access to your computer hardware or the whole computer. This article talks about what is Cold Boot Attack and how to stay safe from such techniques.

What is Cold Boot Attack

In a Cold Boot Attack or a Platform Reset Attack, an attacker who has physical access to your computer does a cold reboot to restart the machine in order to retrieve encryption keys from the Windows operating system

They taught us in schools that RAM (Random Access Memory) is volatile and cannot hold data if the computer is switched off. What they should have told us should have been …cannot hold data for long if the computer is switched off. That means, RAM still holds data from few seconds to few minutes before it fades out due to lack of electricity supply. For an ultra-small period, anyone with proper tools can read the RAM and copy its contents to a safe, permanent storage using a different lightweight operating system on a USB stick or SD Card. Such an attack is called cold boot attack.

Imagine a computer lying unattended at some organization for a few minutes. Any hacker just has to set his tools in place and turn off the computer. As the RAM cools down (data fades out slowly), the hacker plugs in a bootable USB stick and boots via that. He or she can copy the contents into something like the same USB stick.

Since the nature of the attack is turning off the computer and then using the power switch to restart it, it is called cold boot. You might have learned about cold boot and warm boot in your early computing years. Cold boot is where you start a computer using the power switch. A Warm Boot is where you use the option of restarting a computer using the restart option in the shutdown menu.

Freezing the RAM

This is yet another trick on the sleeves of hackers. They can simply spray some substance (example: Liquid Nitrogen) on to RAM modules so that they freeze immediately. The lower the temperature, the longer RAM can hold information. Using this trick, they (hackers) can successfully complete a Cold Boot Attack and copy maximum data. To quicken the process, they use autorun files on the lightweight Operating System on USB Sticks or SD Cards that are booted soon after shutting down the computer being hacked.

Steps in a Cold Boot Attack

Not necessarily everyone uses attack styles similar to the one given below. However, most of the common steps are listed below.

1. Change the BIOS information to allow boot from USB first
2. Insert a bootable USB into the computer in question
3. Turn off the computer forcibly so that the processor doesn’t get time to dismount any encryption keys or other important data; know that a proper shutdown may too help but may not be as successful as a forced shut down by pressing the power key or other methods.
4. As soon as possible, using the power switch to cold boot the computer being hacked
5. Since the BIOS settings were changed, the OS on a USB stick is loaded
6. Even as this OS is being loaded, they autorun processes to extract data stored in RAM.
7. Turn off the computer again after checking the destination storage (where the stolen data is stored), remove the USB OS Stick, and walk away

What information is at risk in Cold Boot Attacks

Most common information/data at risk are disk encryption keys and passwords. Usually, the aim of a cold boot attack is to retrieve disk encryption keys illegally, without authorization.

The last things to happen when in a proper shutdown are dismounting the disks and using the encryption keys to encrypt them so it is possible that if a computer is turned off abruptly, the data might still be available for them.

Securing yourself from Cold Boot Attack

On a personal level, you can only make sure that you stay near your computer until at least 5 minutes after it is shut down. Plus one precaution is to shut down properly using the shutdown menu, instead of pulling the electric cord or using the power button to turn off the computer.

You can’t do much because it is not a software issue largely. It is related more to the hardware. So the equipment manufacturers should take the initiative to remove all data from RAM as soon as possible after a computer is turned off to avoid and protect you from cold boot attack.

Some computers now overwrite RAM before completely shut down. Still, the possibility of a forced shutdown is always there.

The technique used by BitLocker is to use a PIN to access RAM. Even if the computer has been hibernated (a state of turning off the computer), when the user wakes it up and tries to access anything, first he or she has to enter a PIN to access RAM. This method is also not fool-proof as hackers can get the PIN using one of the methods of Phishing or Social Engineering.

Summary

The above explains what a cold boot attack is and how it works. There are some restrictions due to which 100% security cannot be offered against a cold boot attack. But as far as I know, security companies are working to find a better fix than simply rewriting RAM or using a PIN to protect the contents of RAM.

Now read: What is a Surfing Attack?

Related posts

• Как вручную включить Retpoline на Windows 10

• Как сообщать Bug, Issue or Vulnerability до Microsoft

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• CSS Exfil Protection Расширение браузера предлагает атаку CSS Exfil vulnerability

• Bitdefender Home Scanner: Сканировать свой Home Network для уязвимостей

• Please Формат USB drive как одиночный FAT partition: Boot Camp Assistant

• Создать MultiBoot USB Flash Drive с помощью YUMI Multiboot USB Creator

• Сбой при попытке скопировать загрузочные файлы на Windows 10

• FaceTime Camera не работает в Windows 10 с Boot Camp

• Fix Motherboard error code 99 на компьютерах Windows

• Что такое Fast Startup и как включить или отключить его в Windows 10

• Как изменить Boot order в Windows 10

• BitLocker Setup не удалось экспортировать магазин BCD (Boot Configuration Data)

• Hard Drive не отображается на Boot Menu

• Как загрузить Windows в UEFI or BIOS firmware

• Fix Error 1962, не найдена операционная система на компьютерах Windows 10

• Удалить Quality or Feature Update, когда Windows 10 не загружается

• Fix BOOTMGR сжаты - Windows 10 startup error

• Windows 10 застрял на Welcome screen

• Как изменить направление прокрутки Trackpad на Windows 10 Bootcamp