Cold Boot Attack är ännu en metod som används för att stjäla data. Det enda speciella är att de har direkt tillgång till din dators hårdvara eller hela datorn. Den här artikeln talar om vad som är Cold Boot Attack och hur man skyddar sig från sådana tekniker.

Vad är Cold Boot Attack

I en kallstartsattack^{(Cold Boot Attack)} eller en plattformsåterställningsattack gör^{(Platform Reset Attack,)} en angripare som har fysisk åtkomst till din dator en kall omstart för att starta om maskinen för att hämta krypteringsnycklar från Windows operativsystem

De lärde oss i skolor att RAM ( Random Access Memory ) är flyktigt och inte kan hålla data om datorn är avstängd. Vad de borde ha sagt till oss borde ha varit ... kan inte lagra data länge om datorn är avstängd^{(cannot hold data for long if the computer is switched off)} . Det betyder att RAM fortfarande håller data från några sekunder till några minuter innan det tonar ut på grund av bristande elförsörjning. Under en extremt liten period kan alla med rätt verktyg läsa RAM -minnet och kopiera dess innehåll till en säker, permanent lagring med ett annat lättviktigt operativsystem på ett USB- minne eller SD-kort^{(SD Card)} . En sådan attack kallas cold boot attack.

Föreställ dig en dator som ligger obevakad vid någon organisation i några minuter. Alla hackare måste bara sätta sina verktyg på plats och stänga av datorn. När RAM -minnet svalnar (data tonas ut långsamt) kopplar hackaren in ett startbart USB- minne och startar via det. Han eller hon kan kopiera innehållet till något som liknar samma USB- minne.

Eftersom attackens natur är att stänga av datorn och sedan använda strömbrytaren för att starta om den, kallas det kallstart. Du kanske har lärt dig om kall stövel och varm stövel under dina tidiga datorår. Kallstart är där du startar en dator med strömbrytaren. En varm start är där du använder alternativet att starta om en dator med omstartsalternativet i avstängningsmenyn.

Fryser RAM-minnet

Detta är ännu ett trick på hackarnas ärm. De kan helt enkelt spraya något ämne (exempel: flytande kväve^{(Liquid Nitrogen)} ) på RAM -moduler så att de fryser direkt. Ju lägre temperatur, desto längre RAM -minne kan innehålla information. Med detta trick kan de (hackers) framgångsrikt slutföra en Cold Boot Attack och kopiera maximal data. För att påskynda processen använder de autorun-filer på det lätta operativsystemet på^(System) USB -minnen^{(USB Sticks)} eller SD-kort som startas upp strax efter att ha stängt av datorn som hackas.

Steg i en Cold Boot Attack

Alla använder inte nödvändigtvis attackstilar som liknar den som anges nedan. Men de flesta vanliga stegen listas nedan.

1. Ändra BIOS- informationen för att tillåta uppstart från USB först
2. Sätt^(Insert) i en startbar USB i datorn i fråga
3. Stäng av datorn med våld så att processorn inte hinner demontera några krypteringsnycklar eller annan viktig data; vet att en korrekt avstängning också kan hjälpa men kanske inte är lika framgångsrik som en påtvingad avstängning genom att trycka på strömknappen eller andra metoder.
4. Så snart som möjligt, använd strömbrytaren för att kallstarta datorn som hackas
5. Sedan BIOS- inställningarna ändrades laddas operativsystemet på ett USB- minne^(USB)
6. Även när det här operativsystemet laddas, kör de automatiskt processer för att extrahera data som lagras i RAM .
7. Stäng av datorn igen efter att ha kontrollerat destinationslagringen (där den stulna informationen lagras), ta bort USB OS-minnet^{(USB OS Stick)} och gå därifrån

Vilken information är i riskzonen i Cold Boot Attacks

Den vanligaste informationen/data som riskerar är diskkrypteringsnycklar och lösenord. Vanligtvis är syftet med en kallstartsattack att hämta diskkrypteringsnycklar olagligt, utan tillstånd.

De sista sakerna som ska hända vid en ordentlig avstängning är att demontera diskarna och använda krypteringsnycklarna för att kryptera dem, så det är möjligt att om en dator stängs av plötsligt kan data fortfarande vara tillgängliga för dem.

Säkra dig från Cold Boot Attack

På ett personligt plan kan du bara se till att du håller dig nära din dator tills minst 5 minuter efter att den stängts av. Plus en försiktighetsåtgärd är att stänga av ordentligt med avstängningsmenyn, istället för att dra i sladden eller använda strömbrytaren för att stänga av datorn.

Du kan inte göra mycket eftersom det inte är ett programvaruproblem till stor del. Det är mer relaterat till hårdvaran. Så utrustningstillverkarna bör ta initiativ till att ta bort all data från RAM så snart som möjligt efter att en dator stängts av för att undvika och skydda dig från kallstartsattack.

Vissa datorer skriver nu över RAM innan de stängs av helt. Ändå finns alltid möjligheten till en påtvingad avstängning.

Tekniken som används av BitLocker är att använda en PIN -kod för att komma åt RAM . Även om datorn har gått i viloläge (ett tillstånd att stänga av datorn), när användaren väcker den och försöker komma åt vad som helst, måste han eller hon först ange en PIN-kod^(PIN) för att komma åt RAM . Denna metod är inte heller idiotsäker eftersom hackare kan få PIN -koden med en av metoderna för nätfiske^(Phishing) eller social ingenjörskonst^{(Social Engineering)} .

Sammanfattning

Ovanstående förklarar vad en kallstartattack är och hur den fungerar. Det finns vissa begränsningar som gör att 100 % säkerhet inte kan erbjudas mot en kallstartsattack. Men så vitt jag vet arbetar säkerhetsföretag för att hitta en bättre lösning än att bara skriva om RAM eller använda en PIN-kod^(PIN) för att skydda innehållet i RAM .

Läs nu^{(Now read)} : Vad är en surfattack^{(What is a Surfing Attack)} ?

What is a Cold Boot Attack and how can you stay safe?

Cold Boot Attack is yet another method used to steal data. The only thing special is that they have direct access to your computer hardware or the whole computer. This article talks about what is Cold Boot Attack and how to stay safe from such techniques.

What is Cold Boot Attack

In a Cold Boot Attack or a Platform Reset Attack, an attacker who has physical access to your computer does a cold reboot to restart the machine in order to retrieve encryption keys from the Windows operating system

They taught us in schools that RAM (Random Access Memory) is volatile and cannot hold data if the computer is switched off. What they should have told us should have been …cannot hold data for long if the computer is switched off. That means, RAM still holds data from few seconds to few minutes before it fades out due to lack of electricity supply. For an ultra-small period, anyone with proper tools can read the RAM and copy its contents to a safe, permanent storage using a different lightweight operating system on a USB stick or SD Card. Such an attack is called cold boot attack.

Imagine a computer lying unattended at some organization for a few minutes. Any hacker just has to set his tools in place and turn off the computer. As the RAM cools down (data fades out slowly), the hacker plugs in a bootable USB stick and boots via that. He or she can copy the contents into something like the same USB stick.

Since the nature of the attack is turning off the computer and then using the power switch to restart it, it is called cold boot. You might have learned about cold boot and warm boot in your early computing years. Cold boot is where you start a computer using the power switch. A Warm Boot is where you use the option of restarting a computer using the restart option in the shutdown menu.

Freezing the RAM

This is yet another trick on the sleeves of hackers. They can simply spray some substance (example: Liquid Nitrogen) on to RAM modules so that they freeze immediately. The lower the temperature, the longer RAM can hold information. Using this trick, they (hackers) can successfully complete a Cold Boot Attack and copy maximum data. To quicken the process, they use autorun files on the lightweight Operating System on USB Sticks or SD Cards that are booted soon after shutting down the computer being hacked.

Steps in a Cold Boot Attack

Not necessarily everyone uses attack styles similar to the one given below. However, most of the common steps are listed below.

1. Change the BIOS information to allow boot from USB first
2. Insert a bootable USB into the computer in question
3. Turn off the computer forcibly so that the processor doesn’t get time to dismount any encryption keys or other important data; know that a proper shutdown may too help but may not be as successful as a forced shut down by pressing the power key or other methods.
4. As soon as possible, using the power switch to cold boot the computer being hacked
5. Since the BIOS settings were changed, the OS on a USB stick is loaded
6. Even as this OS is being loaded, they autorun processes to extract data stored in RAM.
7. Turn off the computer again after checking the destination storage (where the stolen data is stored), remove the USB OS Stick, and walk away

What information is at risk in Cold Boot Attacks

Most common information/data at risk are disk encryption keys and passwords. Usually, the aim of a cold boot attack is to retrieve disk encryption keys illegally, without authorization.

The last things to happen when in a proper shutdown are dismounting the disks and using the encryption keys to encrypt them so it is possible that if a computer is turned off abruptly, the data might still be available for them.

Securing yourself from Cold Boot Attack

On a personal level, you can only make sure that you stay near your computer until at least 5 minutes after it is shut down. Plus one precaution is to shut down properly using the shutdown menu, instead of pulling the electric cord or using the power button to turn off the computer.

You can’t do much because it is not a software issue largely. It is related more to the hardware. So the equipment manufacturers should take the initiative to remove all data from RAM as soon as possible after a computer is turned off to avoid and protect you from cold boot attack.

Some computers now overwrite RAM before completely shut down. Still, the possibility of a forced shutdown is always there.

The technique used by BitLocker is to use a PIN to access RAM. Even if the computer has been hibernated (a state of turning off the computer), when the user wakes it up and tries to access anything, first he or she has to enter a PIN to access RAM. This method is also not fool-proof as hackers can get the PIN using one of the methods of Phishing or Social Engineering.

Summary

The above explains what a cold boot attack is and how it works. There are some restrictions due to which 100% security cannot be offered against a cold boot attack. But as far as I know, security companies are working to find a better fix than simply rewriting RAM or using a PIN to protect the contents of RAM.

Now read: What is a Surfing Attack?

Related posts

• Hur man manuellt aktiverar Retpoline på Windows 10

• Hur man rapporterar bugg, problem eller sårbarhet till Microsoft

• DLL-kapning av sårbarhetsattacker, förebyggande och upptäckt

• CSS Exfil Protection webbläsartillägg erbjuder CSS Exfil sårbarhetsattack

• Bitdefender Home Scanner: Skanna ditt hemnätverk efter sårbarheter

• Hur man använder Avast Boot Scan för att ta bort skadlig programvara från Windows PC

• BitLocker Setup misslyckades med att exportera BCD-arkivet (Boot Configuration Data).

• Hur man startar i tid och utför en startspårning i Windows 10

• Ändra rullningsriktning för Mac-styrplattan i Windows Dual Boot-installation

• Så här fixar du Start PXE över IPv4 i Windows 11/10

• Hur man startar Windows till UEFI- eller BIOS-firmware

• FaceTime Camera fungerar inte i Windows 10 med Boot Camp

• Windows har fastnat på välkomstskärmen

• Vad är ett Boot Sector Virus och hur man förhindrar eller tar bort dem?

• Säkerhetskopiera och återställa Boot Sector & MBR med HDHacker

• Hur man inaktiverar säker start i Windows 11/10

• Hur man ändrar startordning i Windows 11/10

• Fel vid försök att kopiera startfiler på Windows 11/10

• SecPod Saner Personal: Gratis Advanced Vulnerability Scanner

• Fix BOOTMGR är komprimerad - Windows 10 startfel