Cold Boot Attack è un altro metodo utilizzato per rubare i dati. L'unica cosa speciale è che hanno accesso diretto all'hardware del tuo computer o all'intero computer. Questo articolo parla di cos'è Cold Boot Attack e di come proteggersi da tali tecniche.

Cos'è Cold Boot Attack

In un attacco di avvio a freddo^{(Cold Boot Attack)} o in un attacco di ripristino della piattaforma,^{(Platform Reset Attack,)} un utente malintenzionato che ha accesso fisico al computer esegue un riavvio a freddo per riavviare la macchina al fine di recuperare le chiavi di crittografia dal sistema operativo Windows

Ci hanno insegnato nelle scuole che la RAM^(RAM) ( Random Access Memory ) è volatile e non può contenere dati se il computer è spento. Quello che avrebbero dovuto dirci avrebbe dovuto essere... non possono trattenere i dati a lungo se il computer è spento^{(cannot hold data for long if the computer is switched off)} . Ciò significa che la RAM^(RAM) conserva ancora i dati da pochi secondi a pochi minuti prima che svaniscano a causa della mancanza di alimentazione elettrica. Per un periodo estremamente breve, chiunque disponga degli strumenti adeguati può leggere la RAM e copiarne il contenuto in una memoria sicura e permanente utilizzando un diverso sistema operativo leggero su una chiavetta^(USB) USB o una scheda SD^{(SD Card)} . Tale attacco è chiamato attacco di avvio a freddo.

Immagina un computer che giace incustodito in un'organizzazione per alcuni minuti. Qualsiasi hacker deve solo impostare i suoi strumenti e spegnere il computer. Quando la RAM si raffredda (i dati svaniscono lentamente), l'hacker inserisce una chiavetta USB^(USB) avviabile e si avvia tramite quella. Lui o lei può copiare il contenuto in qualcosa come la stessa chiavetta^(USB) USB.

Poiché la natura dell'attacco è spegnere il computer e quindi utilizzare l'interruttore di alimentazione per riavviarlo, viene chiamato avvio a freddo. Potresti aver imparato a conoscere l'avvio a freddo e l'avvio a caldo nei tuoi primi anni di informatica. L'avvio a freddo è il punto in cui si avvia un computer utilizzando l'interruttore di alimentazione. Un avvio a caldo è dove si utilizza l'opzione di riavviare un computer utilizzando l'opzione di riavvio nel menu di spegnimento.

Congelamento della RAM

Questo è l'ennesimo trucco sulle maniche degli hacker. Possono semplicemente spruzzare una sostanza (esempio: azoto liquido^{(Liquid Nitrogen)} ) sui moduli RAM in modo che si congelino immediatamente. Più bassa è la temperatura, più a lungo la RAM può contenere le informazioni. Usando questo trucco, loro (hacker) possono completare con successo un Cold Boot Attack e copiare il massimo dei dati. Per accelerare il processo, utilizzano file di esecuzione automatica sul sistema^(System) operativo leggero su chiavette USB^{(USB Sticks)} o schede SD che vengono avviate subito dopo lo spegnimento del computer che viene violato.

Passaggi in un attacco di avvio a freddo

Non necessariamente tutti usano stili di attacco simili a quello indicato di seguito. Tuttavia, la maggior parte dei passaggi comuni sono elencati di seguito.

1. Modificare prima le informazioni del BIOS per consentire l'avvio da USB
2. Inserisci una ^(Insert)USB avviabile nel computer in questione
3. Spegnere il computer forzatamente in modo che il processore non abbia il tempo di smontare le chiavi di crittografia o altri dati importanti; sappi che uno spegnimento corretto può anche aiutare ma potrebbe non avere lo stesso successo di uno spegnimento forzato premendo il tasto di accensione o altri metodi.
4. Il prima possibile, utilizzando l'interruttore di alimentazione per avviare a freddo il computer che viene violato
5. Poiché le impostazioni del BIOS sono state modificate, viene caricato il sistema operativo su una chiavetta USB^(USB)
6. Anche durante il caricamento di questo sistema operativo, eseguono automaticamente i processi per estrarre i dati archiviati nella RAM .
7. Spegnere nuovamente il computer dopo aver controllato la memoria di destinazione (dove sono archiviati i dati rubati), rimuovere la chiavetta USB del sistema operativo^{(USB OS Stick)} e allontanarsi

Quali informazioni sono a rischio in Cold Boot Attacks

Le informazioni/dati più comuni a rischio sono le chiavi di crittografia del disco e le password. Di solito, lo scopo di un attacco di avvio a freddo è recuperare le chiavi di crittografia del disco illegalmente, senza autorizzazione.

Le ultime cose che accadono quando si esegue un arresto corretto sono lo smontaggio dei dischi e l'utilizzo delle chiavi di crittografia per crittografarli, quindi è possibile che se un computer viene spento improvvisamente, i dati potrebbero essere ancora disponibili per loro.

Proteggiti da Cold Boot Attack

A livello personale, puoi solo assicurarti di rimanere vicino al tuo computer fino ad almeno 5 minuti dopo lo spegnimento. Inoltre, una precauzione consiste nello spegnimento corretto utilizzando il menu di spegnimento, invece di tirare il cavo elettrico o utilizzare il pulsante di accensione per spegnere il computer.

Non puoi fare molto perché non è in gran parte un problema di software. È più legato all'hardware. Quindi i produttori di apparecchiature dovrebbero prendere l'iniziativa di rimuovere tutti i dati dalla RAM il prima possibile dopo lo spegnimento di un computer per evitare e proteggerti dagli attacchi di avvio a freddo.

Alcuni computer ora sovrascrivono la RAM prima di spegnersi completamente. Tuttavia, la possibilità di uno spegnimento forzato è sempre presente.

La tecnica utilizzata da BitLocker consiste nell'utilizzare un PIN per accedere alla RAM . Anche se il computer è stato ibernato (uno stato di spegnimento del computer), quando l'utente lo riattiva e tenta di accedere a qualsiasi cosa, deve prima inserire un PIN per accedere alla RAM . Anche questo metodo non è infallibile in quanto gli hacker possono ottenere il PIN utilizzando uno dei metodi di Phishing o Social Engineering .

Sommario

Quanto sopra spiega cos'è un attacco di avvio a freddo e come funziona. Ci sono alcune restrizioni a causa delle quali la sicurezza al 100% non può essere offerta contro un attacco di avvio a freddo. Ma per quanto ne so, le società di sicurezza stanno lavorando per trovare una soluzione migliore rispetto alla semplice riscrittura della RAM o all'utilizzo di un PIN per proteggere il contenuto della RAM .

Ora leggi^{(Now read)} : Cos'è un Surfing Attack^{(What is a Surfing Attack)} ?

What is a Cold Boot Attack and how can you stay safe?

Cold Boot Attack is yet another method used to steal data. The only thing special is that they have direct access to your computer hardware or the whole computer. This article talks about what is Cold Boot Attack and how to stay safe from such techniques.

What is Cold Boot Attack

In a Cold Boot Attack or a Platform Reset Attack, an attacker who has physical access to your computer does a cold reboot to restart the machine in order to retrieve encryption keys from the Windows operating system

They taught us in schools that RAM (Random Access Memory) is volatile and cannot hold data if the computer is switched off. What they should have told us should have been …cannot hold data for long if the computer is switched off. That means, RAM still holds data from few seconds to few minutes before it fades out due to lack of electricity supply. For an ultra-small period, anyone with proper tools can read the RAM and copy its contents to a safe, permanent storage using a different lightweight operating system on a USB stick or SD Card. Such an attack is called cold boot attack.

Imagine a computer lying unattended at some organization for a few minutes. Any hacker just has to set his tools in place and turn off the computer. As the RAM cools down (data fades out slowly), the hacker plugs in a bootable USB stick and boots via that. He or she can copy the contents into something like the same USB stick.

Since the nature of the attack is turning off the computer and then using the power switch to restart it, it is called cold boot. You might have learned about cold boot and warm boot in your early computing years. Cold boot is where you start a computer using the power switch. A Warm Boot is where you use the option of restarting a computer using the restart option in the shutdown menu.

Freezing the RAM

This is yet another trick on the sleeves of hackers. They can simply spray some substance (example: Liquid Nitrogen) on to RAM modules so that they freeze immediately. The lower the temperature, the longer RAM can hold information. Using this trick, they (hackers) can successfully complete a Cold Boot Attack and copy maximum data. To quicken the process, they use autorun files on the lightweight Operating System on USB Sticks or SD Cards that are booted soon after shutting down the computer being hacked.

Steps in a Cold Boot Attack

Not necessarily everyone uses attack styles similar to the one given below. However, most of the common steps are listed below.

1. Change the BIOS information to allow boot from USB first
2. Insert a bootable USB into the computer in question
3. Turn off the computer forcibly so that the processor doesn’t get time to dismount any encryption keys or other important data; know that a proper shutdown may too help but may not be as successful as a forced shut down by pressing the power key or other methods.
4. As soon as possible, using the power switch to cold boot the computer being hacked
5. Since the BIOS settings were changed, the OS on a USB stick is loaded
6. Even as this OS is being loaded, they autorun processes to extract data stored in RAM.
7. Turn off the computer again after checking the destination storage (where the stolen data is stored), remove the USB OS Stick, and walk away

What information is at risk in Cold Boot Attacks

Most common information/data at risk are disk encryption keys and passwords. Usually, the aim of a cold boot attack is to retrieve disk encryption keys illegally, without authorization.

The last things to happen when in a proper shutdown are dismounting the disks and using the encryption keys to encrypt them so it is possible that if a computer is turned off abruptly, the data might still be available for them.

Securing yourself from Cold Boot Attack

On a personal level, you can only make sure that you stay near your computer until at least 5 minutes after it is shut down. Plus one precaution is to shut down properly using the shutdown menu, instead of pulling the electric cord or using the power button to turn off the computer.

You can’t do much because it is not a software issue largely. It is related more to the hardware. So the equipment manufacturers should take the initiative to remove all data from RAM as soon as possible after a computer is turned off to avoid and protect you from cold boot attack.

Some computers now overwrite RAM before completely shut down. Still, the possibility of a forced shutdown is always there.

The technique used by BitLocker is to use a PIN to access RAM. Even if the computer has been hibernated (a state of turning off the computer), when the user wakes it up and tries to access anything, first he or she has to enter a PIN to access RAM. This method is also not fool-proof as hackers can get the PIN using one of the methods of Phishing or Social Engineering.

Summary

The above explains what a cold boot attack is and how it works. There are some restrictions due to which 100% security cannot be offered against a cold boot attack. But as far as I know, security companies are working to find a better fix than simply rewriting RAM or using a PIN to protect the contents of RAM.

Now read: What is a Surfing Attack?

Related posts

• Come abilitare manualmente Retpoline su Windows 10

• Come segnalare Bug, Issue or Vulnerability a Microsoft

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• CSS Exfil Protection estensione del browser offerte CSS Exfil vulnerability attacco

• Bitdefender Home Scanner: Scansiona il tuo Home Network per le vulnerabilità

• Come modificare il sistema operativo predefinito; Change Boot Default

• Error 0211: Keyboard non trovato sul computer Windows 10

• Fix Non-system disk or disk error Black screen su Windows 10

• Please Formato USB drive come singolo FAT partition: Boot Camp Assistant

• Change Boot Menu Text, quando Dual-Booting stessa versione di Windows

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• Il computer Windows 10 non si avvia dopo power outage

• Windows 10 non riesce ad avviare; Automatic Startup Repair, Reset PC fallisce e va in loop

• Windows 10 bloccato su Welcome screen

• Fix NTLDR è mancante, Press Ctrl-Alt-Del per riavviare Errore in Windows 10

• Come Boot or Repair Windows computer utilizzando lo Installation Media

• Come avviare Windows in UEFI or BIOS firmware

• Come utilizzare Avast Boot Scan per rimuovere Malware da Windows PC

• Microsoft Surface non si accende, avvia o sveglia da Sleep

• BitLocker Setup Impossibile esportare il negozio BCD (Boot Configuration Data)