Flashcard FC511186
O que é um cold boot attack e quais são suas limitações e contramedidas?
Auditoria de TI e Forense Computacional
O que é um cold boot attack e quais são suas limitações e contramedidas?
Mostrar resposta e comentário
Resposta
Cold boot attack explora a remanência na memória RAM para recuperar chaves que permanecem por breve tempo após perda de energia.• Princípio: reiniciar ou desligar um sistema e, rapidamente, transferir módulos de RAM para outro equipamento para extrair conteúdo residual
• Limitações: tempo crítico para execução, proteções físicas, criptografia de memória e hoje em dia módulos com menor remanência tornam ataque menos viável
• Contramedidas práticas: uso de TPM, secure enclave, criptografia de memória, autenticação pré-boot e preenchimento de RAM ao desligar
• Observação forense: técnica controversa e intrusiva, depende de autorização legal e cuidados para não invalidar evidências
Como a banca pode cobrar na prova:
• A banca pode pedir definição e limitações, então destaque a janela temporal crítica para execução do ataque. • Fique atento porque podem perguntar sobre contramedidas modernas como TPM e secure enclave; explique funcionamento em alto nível. • Outro foco comum é a questão legal e de validade probatória, então mencione necessidade de autorização e risco de contaminação da prova. • Lembre-se de que avanços em hardware reduziram a viabilidade do ataque, ponto que pode aparecer em questões atualizadas.
Conteúdo do catálogo FC Concursos · Atualizado em