I geek spesso considerano la crittografia uno strumento infallibile per garantire che i dati rimangano segreti. Tuttavia, sia che cripti il disco rigido del tuo computer o la memoria dello smartphone, potresti essere sorpreso di sapere che la crittografia può essere aggirata a basse temperature.
È improbabile che la tua crittografia personale venga aggirata in questo modo, ma questa vulnerabilità potrebbe essere utilizzata per lo spionaggio aziendale o dai governi per accedere ai dati di un sospetto se il sospetto rifiuta di rivelare la chiave di crittografia.
Come funziona la crittografia dell'intero disco
Che tu sia utilizzando BitLocker per crittografare il file system di Windows , La funzione di crittografia integrata di Android per crittografare lo spazio di archiviazione del tuo smartphone o qualsiasi altra soluzione di crittografia dell'intero disco, ogni tipo di soluzione di crittografia funziona in modo simile.
I dati vengono archiviati nella memoria del dispositivo in una forma crittografata, apparentemente criptata. Quando avvii il computer o lo smartphone, ti viene richiesta la passphrase di crittografia. Il dispositivo memorizza la chiave di crittografia nella sua RAM e la utilizza per crittografare e decrittografare i dati finché il dispositivo rimane acceso.
Supponendo che tu abbia una password di blocco schermo impostata sul tuo dispositivo e gli aggressori non possano indovinarla, dovranno riavviare il dispositivo e avviarlo da un altro dispositivo (come un'unità flash USB) per accedere ai tuoi dati. Tuttavia, quando il dispositivo si spegne, il contenuto della sua RAM scompare molto rapidamente. Quando il contenuto della RAM scompare, la chiave di crittografia viene persa e gli aggressori avranno bisogno della tua passphrase di crittografia per decrittografare i tuoi dati.
Questo è il modo in cui si presume generalmente che funzioni la crittografia ed è per questo che le aziende intelligenti crittografano laptop e smartphone con dati sensibili su di essi.
Data Remanence nella RAM
Come accennato in precedenza, i dati scompaiono dalla RAM molto rapidamente dopo che il computer viene spento e la RAM perde potenza. Un utente malintenzionato potrebbe provare a riavviare rapidamente un laptop crittografato, eseguire l'avvio da una chiavetta USB ed eseguire uno strumento che copia il contenuto della RAM per estrarre la chiave di crittografia. Tuttavia, normalmente non funzionerebbe. Il contenuto della RAM sparirà in pochi secondi e l'attaccante sarà sfortunato.
Il tempo necessario affinché i dati scompaiano dalla RAM può essere esteso in modo significativo raffreddando la RAM. I ricercatori hanno eseguito con successo attacchi contro computer utilizzando la crittografia BitLocker di Microsoft spruzzando una bomboletta di aria compressa capovolta sulla RAM portandolo a basse temperature. Recentemente, i ricercatori hanno messo un telefono Android nel congelatore per un'ora e sono stati quindi in grado di recuperare la chiave di crittografia dalla sua RAM dopo averla ripristinata. (Il boot loader deve essere sbloccato per questo attacco, ma sarebbe teoricamente possibile rimuovere la RAM del telefono e analizzarla.)
Una volta che il contenuto della RAM è stato copiato, o "scaricato", in un file, è possibile analizzarlo automaticamente per identificare la chiave di crittografia che concederà l'accesso ai file crittografati.
Questo è noto come "attacco di avvio a freddo" perché si basa sull'accesso fisico al computer per acquisire le chiavi di crittografia rimanenti nella RAM del computer.
Come prevenire gli attacchi di avvio a freddo
Il modo più semplice per prevenire un attacco di avvio a freddo è assicurarsi che la chiave di crittografia non sia nella RAM del computer. Ad esempio, se hai un laptop aziendale pieno di dati sensibili e temi che possa essere rubato, dovresti spegnerlo o metterlo in modalità ibernazione quando non lo usi. Questa operazione rimuove la chiave di crittografia dalla RAM del computer: ti verrà chiesto di inserire nuovamente la passphrase quando riavvii il computer. Al contrario, mettere il computer in modalità di sospensione lascia la chiave di crittografia rimanente nella RAM del computer. Questo mette il tuo computer a rischio di attacchi di avvio a freddo.
La "specifica di mitigazione degli attacchi di ripristino della piattaforma TCG" è una risposta del settore a questa preoccupazione. Questa specifica forza il BIOS di un dispositivo a sovrascrivere la sua memoria durante l'avvio. Tuttavia, i moduli di memoria di un dispositivo potrebbero essere rimossi dal computer e analizzati su un altro computer, aggirando questa misura di sicurezza. Al momento non esiste un modo infallibile per prevenire questo attacco.
Hai davvero bisogno di preoccuparti?
Come fanatici, è interessante considerare gli attacchi teorici e come potremmo prevenirli. Ma siamo onesti: la maggior parte delle persone non dovrà preoccuparsi di questi attacchi di avvio a freddo. I governi e le aziende con dati sensibili da proteggere vorranno tenere a mente questo attacco, ma il geek medio non dovrebbe preoccuparsi di questo.
Se qualcuno vuole davvero i tuoi file crittografati, probabilmente proverà a strapparti la chiave di crittografia piuttosto che tentare un attacco di avvio a freddo, che richiede più esperienza.
Credito immagine: Frank Kovalcheck su Flickr , Alex Gorzen su Flickr , Blake Patterson su Flickr , XKCD
