冷启动攻击

在密码学中，冷启动攻击（在程度较轻时称平台重置攻击）是一种旁路攻击，具有计算机物理访问权限的攻击者能够在使用冷启动重新启动计算机后从运行的操作系统中检索加密密钥^[1][2]。攻击依赖于DRAM和SRAM的数据残留特性检索断电后数秒至数分钟内内存中的可读内容^[2][3]。

参考资料

1. MacIver 2006.
2. Halderman et al. 2008.
3. Skorobogatov 2002.

来源

• Halderman, J. Alex; Schoen, Seth; Heninger, Nadia; Clarkson, William; Paul, William; Calandrino, Joseph A; Feldman, Ariel J.; Appelbaum, Jacob; Felten, Edward W. Lest We Remember: Cold Boot Attacks on Encryption Keys. Princeton University. 2008-02-21 [2008-02-22]. （原始内容存档于2011-09-14）.
• MacIver, Douglas. Penetration Testing Windows Vista BitLocker Drive Encryption (PDF). HITBSecConf2006, Malaysia: Microsoft. 2006-09-21 [2008-09-23]. （原始内容 (PDF)存档于2006-10-29）.
• Skorobogatov, Sergei. Low temperature data remanence in static RAM. University of Cambridge, Computer Laboratory. June 2002 [2008-02-27]. （原始内容存档于2018-04-21）.

外部链接

• YouTube上的Lest We Remember: Cold Boot Attacks on Encryption Keys
• McGrew Security's Proof of Concept
• Boffins Freeze Phone to Crack Android On-Device Crypto（页面存档备份，存于互联网档案馆）