Ataque del frío

En la universidad aprendemos que la memoria RAM es una memoria no persistente, y que almacena datos hasta que el ordenador es reiniciado (hasta que el módulo de memoria deja de recibir una corriente eléctrica). Esto es así, pero ¿hasta qué punto?

Un equipo de Princeton ha conseguido acceder a la memoria RAM del ordenador, una vez que el equipo ha sido apagado. Los datos permanecen en memoria residual desde algunos segundos hasta el minuto. A nivel físico, congelando la memoria con algún spray anticongelante o incluso con nitrógeno líquido, podemos añadir varios ceros a este orden de tiempo.

En la siguiente imagen tenemos un ejemplo de un fichero recuperado a los 5, 30, 60 y 300 segundos.

Los investigadores de Princeton afirman haber obtenido desde la RAM de un ordenador apagado las claves utilizadas para cifrar un disco, independientemente de la aplicación y el SO: Bitlocker (Vista), TrueCrypt (Windows, Linux y Mac), FileVault (Mac) y dm-crypt (Linux) sucumben por igual.

Aquí está el video proof-of-concept