L'attaque par d\u00e9marrage \u00e0 froid est un type d'exploit de cybers\u00e9curit\u00e9 qui cible les donn\u00e9es de la m\u00e9moire vive (RAM) ou des caches disque d'un ordinateur, apr\u00e8s qu'un syst\u00e8me a \u00e9t\u00e9 arr\u00eat\u00e9 ou r\u00e9initialis\u00e9 de mani\u00e8re incorrecte (un \u00ab d\u00e9marrage \u00e0 froid \u00bb). Ce faisant, les attaquants peuvent obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des informations sensibles, telles que des cl\u00e9s de chiffrement, des mots de passe et d'autres formes de donn\u00e9es qui seraient normalement perdues lors d'un processus d'arr\u00eat ou de red\u00e9marrage appropri\u00e9.<\/p>\n
Les attaques par d\u00e9marrage \u00e0 froid ont \u00e9t\u00e9 conceptualis\u00e9es pour la premi\u00e8re fois dans un document de recherche publi\u00e9 en f\u00e9vrier 2008 par un groupe de chercheurs de l'Universit\u00e9 de Princeton. La recherche a \u00e9t\u00e9 une r\u00e9v\u00e9lation r\u00e9volutionnaire dans le monde de la cybers\u00e9curit\u00e9 car elle a r\u00e9v\u00e9l\u00e9 une nouvelle vuln\u00e9rabilit\u00e9 potentielle des ordinateurs modernes : la capacit\u00e9 des donn\u00e9es \u00e0 persister dans la RAM m\u00eame apr\u00e8s une coupure de courant. Cette r\u00e9v\u00e9lation a clairement montr\u00e9 que m\u00eame des donn\u00e9es bien crypt\u00e9es pouvaient \u00eatre vuln\u00e9rables si un attaquant avait un acc\u00e8s physique \u00e0 une machine.<\/p>\n
Le principe central d\u2019une attaque par d\u00e9marrage \u00e0 froid est la propri\u00e9t\u00e9 de r\u00e9manence des donn\u00e9es, o\u00f9 les informations restent stock\u00e9es apr\u00e8s leur mise hors tension. La RAM, qui perd g\u00e9n\u00e9ralement son contenu une fois l'alimentation \u00e9lectrique coup\u00e9e, conserve en r\u00e9alit\u00e9 les donn\u00e9es pendant une courte p\u00e9riode. Lors d'une attaque par d\u00e9marrage \u00e0 froid, l'attaquant refroidit rapidement les puces RAM (d'o\u00f9 le terme \u00ab d\u00e9marrage \u00e0 froid \u00bb) pour ralentir la perte d'informations, puis red\u00e9marre l'ordinateur sur un syst\u00e8me qu'il contr\u00f4le et vide le contenu de la RAM dans un fichier.<\/p>\n
En examinant ce fichier, un attaquant peut potentiellement extraire des donn\u00e9es sensibles, telles que des cl\u00e9s cryptographiques, qui pourront ensuite \u00eatre utilis\u00e9es pour acc\u00e9der \u00e0 d'autres donn\u00e9es s\u00e9curis\u00e9es. Toutefois, une attaque r\u00e9ussie n\u00e9cessite \u00e0 la fois un acc\u00e8s physique \u00e0 la machine cible ainsi que des connaissances et un \u00e9quipement sp\u00e9cialis\u00e9s.<\/p>\n
Une attaque par d\u00e9marrage \u00e0 froid comprend g\u00e9n\u00e9ralement les \u00e9tapes suivantes\u00a0:<\/p>\n
Initialisation<\/strong>: L'attaquant obtient un acc\u00e8s physique au syst\u00e8me cible.<\/p>\n<\/li>\n Processus de d\u00e9marrage \u00e0 froid<\/strong>: L'attaquant effectue un red\u00e9marrage brutal, refroidissant parfois la RAM pour ralentir la d\u00e9gradation des donn\u00e9es.<\/p>\n<\/li>\n Remplacement du syst\u00e8me<\/strong>: Le syst\u00e8me est red\u00e9marr\u00e9 \u00e0 l'aide d'un petit syst\u00e8me d'exploitation personnalis\u00e9 sur un p\u00e9riph\u00e9rique externe.<\/p>\n<\/li>\n Vidage de la m\u00e9moire<\/strong>: Le contenu de la RAM est transf\u00e9r\u00e9 vers un p\u00e9riph\u00e9rique de stockage externe.<\/p>\n<\/li>\n Analyse<\/strong>: L'attaquant passe au crible les donn\u00e9es r\u00e9cup\u00e9r\u00e9es \u00e0 la recherche d'informations sensibles, telles que les cl\u00e9s de cryptage et les informations de connexion.<\/p>\n<\/li>\n<\/ol>\n Les principales caract\u00e9ristiques des attaques par d\u00e9marrage \u00e0 froid incluent\u00a0:<\/p>\nPrincipales caract\u00e9ristiques des attaques par d\u00e9marrage \u00e0 froid<\/h2>\n
\n
Types d'attaques par d\u00e9marrage \u00e0 froid<\/h2>\n