Badacze ujawnili nowy typ ataku, pozwalający na kradzież haseł, kluczy szyfrowania oraz innych poufnych informacji przechowywanych na większości nowoczesnych komputerów, nawet jeżeli posiadają pełne szyfrowanie dysków. Atak to nowa odmiana tradycyjnego Cold Boot Attack, który istnieje od 2008 roku i pozwala na kradzież informacji pozostającej w pamięci RAM po wyłączeniu komputera.
Jednak aby atak ten był mniej skuteczny, większość obecnych komputerów dostarczana jest w pakiecie z zabezpieczeniem stworzonym przez Trusted Computing Group (TCG). Zabezpieczenie to nadpisuje zawartość pamięci RAM po przywróceniu zasilania urządzenia, zapobiegając tym samym odczytaniu danych.
Obecnie naukowcy z fińskiej firmy F-Secure odkryli, że wyżej wymienione zabezpieczenie można wyłączyć poprzez manipulację firmwarem, potencjalnie umożliwiając atakującemu odzyskanie poufnych danych przechowywanych na komputerze po ponownym uruchomieniu w ciągu kilku minut.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny