Ataque en frio - Cool Boot Atack

No Comments
Hace tiempo ya escuche en los podcast de Mundo Hacking sobre el ataque en frio y el dia Domingo mientras andaba  descansando un rato me puse a recordar el podcast y por hecho comenze a buscar información es cierto que este tipo de ataque es un poco viejito pero momento ataque? a que me refiero vamos a comenzar por definir.

¿Que es un ataque en frio? 

La forma mas civilizada de decirlo seria experimento prueba, investigación donde lo que se hace es demostrar una pequeña teoria que se tiene bueno as que teoria una realidada que aprendemos la memoria RAM la memoria aleatoria que es usada para reservar temporalmente datos que el procesador llega a necesitar, pero que sucede cuando pierde conexión a la fuente de energia? los datos se pierden por algo es memoria volátil dammm. 

Ahora el  experimento lo realizaron en la Universidad de Princeton (USA) donde demuestran que los datos se quedan residente en memoria por un lapso de tiempo corto (Mi idea es la siguiente aun fluye electricidad dentro del equipo luego de perder la fuente de energia llevando a esto la residencia de datos) el ataque en frio asi como se ve en la imagen una DDR memoria RAM en un baso de Nitrogeno liquido llegan a notar la etiqueta not drink xD o algo por alli.




En la investigación y los vídeos se muestra esta imagen y se procede con el proceso de apagado, y al poco momento se recupera, obviamente con algunas perdidas.

Ahora aqui ya ingresa la mente negra :3, esto llega a ser un excelente apoyo a lo que es la informática forense, en el caso de que se de un caso con un disco cifrado con lo que es Bitlocker, lo cual trabaja con la memoria RAM  para poder acceder a los datos del disco buena pregunta no ?

Para ello y demas para poder seguir investigando tenemos los siguientes links y ademas del codigo fuente el cual aun no le di una mirada cuando tenga tiempo lo checare debidamente.


0 comentarios

Publicar un comentario en la entrada