Da sempre si \u00e8 pensato che il componente pi\u00f9 a rischio da attacco informatico sia il disco rigido, purtroppo non sempre \u00e8 cos\u00ec.<\/p>\n
Il componente incolpato di tale falla \u00e8 la RAM (Random Access Memory – memoria ad accesso casuale).<\/p>\n
Per chi non lo sapesse la RAM \u00e8 una memoria di tipo volatile in cui vengono caricati i programmi in esecuzione, dati per il sistema operativo, chiavi di crittazione per l\u2019hard-disk,password e tanto altro ancora.<\/p>\n
La RAM funziona in modo che i bit 0 e 1 siano associati alla carica elettrica dei singoli moduli.<\/p>\n
Con il passare del tempo la carica di ogni modulo decade, allora entra in funzione il refresh della RAM che ricarica tutti i moduli mantenendo l\u2019informazione contenuta in essi.<\/p>\n
L’universit\u00e0 di Princeton, in California, ha effettuato questo studio dimostrando l’insicurezza di un computer spento.<\/p>\n
Si \u00e8 scoperto che le cariche dei moduli della RAM si scaricano lentamente dopo che il viene spento.<\/p>\n
Ma il problema \u00e8: quanto tempo impiegano le cariche a scaricarsi?<\/p>\n
In media la temperatura della RAM allo spegnimento \u00e8 di circa 35\u00b0 – 40\u00b0, a queste temperature impiega all\u2019incirca 60 secondi prima che la carica decada.<\/p>\n
I ricercatori america hanno scoperto che pi\u00f9 si abbassa la temperatura e pi\u00f9 il tempo di scaricamento della carica e quindi dell’informazione aumenta.<\/p>\n
Diminuendo ancora la temperatura si ha la media di 2 minuti a -50\u00b0 con una percentuale di fallimento del raffreddamento prossima allo zero.<\/p>\n
In alcuni casi, i moduli pi\u00f9 vecchi di RAM mantengono l’informazione per 6 minuti a -50\u00b0.<\/p>\n
Raffreddare la memoria volatile a – 50\u00b0 non \u00e8 difficile, basta acquistare una bomboletta di aria compressa al supermercato e spruzzarla su di essa.<\/p>\n
Utilizzando l’azoto liquido a -196\u00b0 le informazioni restano in memoria per alcune ore.<\/p>\n
Gli errori che si generano dallo scaricamento della carica si possono correggere analiticamente con metodi (CRC,checksum,ecc.).<\/p>\n
Quindi le informazioni sensibili sarebbero a rischio.<\/p>\n
Per effettuare questa operazione bisognerebbe disporre fisicamente il personal computer o notebook che sia.<\/p>\n
I nostri calcolatori mantengono le informazioni in RAM anche in stand-by.<\/p>\n
Una volta che si ha il pc sotto mano bisogna evitare che il bios o il sistema operativo sovrascriva i dati presenti in RAM.<\/p>\n
Per farlo si utilizza il Cold Boot Attack cio\u00e8 si forza ad uno spegnimento il computer ad esempio togliendo la batteria.<\/p>\n
Successivamente bisogna recuperare i dati dalla RAM utilizzando un software apposito.<\/p>\n
Questo piccolo software deve essere di dimensioni contenute perch\u00e9 sar\u00e0 caricato sulla RAM stessa e non deve sovrascrivere troppi dati.<\/p>\n
I ricercatori di Princeton hanno pensato anche a questo creando un applicazione stand-alone molto leggera e che pu\u00f2 essere avviato da rete PXE, da disco USB o da EFI impostando il BIOS perch\u00e9 effettui il boot da rete o da periferica esterna.<\/p>\n
Alcuni per\u00f2 inseriscono una password all\u2019interno del BIOS per evitare che venga modificato e allora cosa possiamo fare?<\/p>\n
Semplice, si installano i moduli di memoria su un altra macchina e si effettua ugualmente l\u2019operazione.<\/p>\n
Analizzando l’immagine della RAM si pu\u00f2 anche riconoscere la chiave di crittazione del disco anche con programmi come Microsoft BitLocker, Apple FileVault e TrueCrypt.<\/p>\n
La chiave che verr\u00e0 estratta sar\u00e0 crittografata ma si \u00e8 visto come molto probabilmente, attraverso calcoli crittografici si riesca a risalire alle chiavi nel 98% dei casi.<\/p>\n
Come proteggersi?<\/p>\n
-Cancellando la ram all’avvio, impostando il bios.<\/p>\n
-Impedendo l’avvio da rete o dispositivi esterni, sempre da bios.<\/p>\n
-Tenere d’occhio il sistema per qualche minuto allo spegnimento.<\/p>\n
-Impedire l’accesso fisico ai moduli di memoria.<\/p>\n","protected":false},"excerpt":{"rendered":"
RAM a rischio di cool boot attack,come si effettua e come proteggersi.<\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"cybocfi_hide_featured_image":"","footnotes":""},"categories":[559],"tags":[5110,564,5109,563],"class_list":["post-1556","post","type-post","status-publish","format-standard","hentry","category-sicurezza","tag-cool-boot-attack","tag-informatica","tag-ram","tag-sicurezza"],"yoast_head":"\n