Cold Boot Attack adalah metode lain yang digunakan untuk mencuri data. Satu-satunya hal yang istimewa adalah mereka memiliki akses langsung ke perangkat keras komputer Anda atau seluruh komputer. Artikel ini berbicara tentang apa itu Cold Boot Attack dan bagaimana tetap aman dari teknik tersebut.

Apa itu Serangan Boot Dingin

Dalam Cold Boot Attack atau Platform Reset Attack, penyerang yang memiliki akses fisik ke komputer Anda melakukan reboot dingin untuk memulai ulang mesin untuk mengambil kunci enkripsi dari sistem operasi Windows

Mereka mengajari kami di sekolah bahwa RAM ( Random Access Memory ) tidak stabil dan tidak dapat menyimpan data jika komputer dimatikan. Apa yang seharusnya mereka katakan kepada kami seharusnya ... tidak dapat menyimpan data lama jika komputer dimatikan^{(cannot hold data for long if the computer is switched off)} . Artinya, RAM masih menyimpan data dari beberapa detik hingga beberapa menit sebelum akhirnya padam karena kekurangan pasokan listrik. Untuk waktu yang sangat singkat, siapa pun dengan alat yang tepat dapat membaca RAM dan menyalin isinya ke penyimpanan permanen yang aman menggunakan sistem operasi ringan yang berbeda pada stik USB atau Kartu SD^{(SD Card)} . Serangan semacam itu disebut serangan boot dingin.

Bayangkan sebuah komputer tergeletak tanpa pengawasan di beberapa organisasi selama beberapa menit. Peretas mana pun hanya perlu memasang alatnya dan mematikan komputer. Saat RAM mendingin (data memudar perlahan), peretas mencolokkan stik USB yang dapat di-boot dan melakukan booting melalui itu. Dia dapat menyalin konten ke dalam sesuatu seperti stik USB yang sama .

Karena sifat serangannya adalah mematikan komputer dan kemudian menggunakan sakelar daya untuk menghidupkannya kembali, ini disebut cold boot. Anda mungkin telah belajar tentang cold boot dan warm boot di tahun-tahun awal komputasi Anda. Cold boot adalah tempat Anda memulai komputer menggunakan sakelar daya. Boot Hangat adalah tempat Anda menggunakan opsi untuk me-restart komputer menggunakan opsi restart di menu shutdown.

Membekukan RAM

Ini adalah trik lain di lengan peretas. Mereka cukup menyemprotkan beberapa zat (contoh: Nitrogen Cair^{(Liquid Nitrogen)} ) ke modul RAM sehingga mereka segera membeku. Semakin rendah suhu, semakin lama RAM dapat menyimpan informasi. Dengan menggunakan trik ini, mereka (hacker) dapat berhasil menyelesaikan Cold Boot Attack dan menyalin data secara maksimal. Untuk mempercepat proses, mereka menggunakan file autorun pada Sistem^(System) Operasi ringan pada USB Sticks atau SD Card yang di-boot segera setelah mematikan komputer yang diretas.

Langkah-langkah dalam Serangan Cold Boot

Belum tentu semua orang menggunakan gaya serangan yang mirip dengan yang diberikan di bawah ini. Namun, sebagian besar langkah umum tercantum di bawah ini.

1. Ubah informasi BIOS untuk mengizinkan boot dari USB terlebih dahulu
2. Masukkan ^(Insert)USB yang dapat di-boot ke komputer yang dimaksud
3. Matikan komputer secara paksa sehingga prosesor tidak sempat melepas kunci enkripsi atau data penting lainnya; ketahuilah bahwa shutdown yang benar mungkin terlalu membantu tetapi mungkin tidak sesukses shutdown paksa dengan menekan tombol daya atau metode lain.
4. Sesegera mungkin, menggunakan sakelar daya untuk mem-boot dingin komputer yang diretas
5. Karena pengaturan BIOS diubah, OS pada stik USB dimuat
6. Bahkan saat OS ini sedang dimuat, mereka menjalankan proses secara otomatis untuk mengekstrak data yang disimpan dalam RAM .
7. Matikan komputer lagi setelah memeriksa penyimpanan tujuan (tempat penyimpanan data yang dicuri), lepaskan USB OS Stick , dan pergi

Informasi apa yang berisiko dalam Serangan Boot Dingin^{(Cold Boot Attacks)}

Informasi/data paling umum yang berisiko adalah kunci enkripsi disk dan kata sandi. Biasanya, tujuan serangan boot dingin adalah untuk mengambil kunci enkripsi disk secara ilegal, tanpa otorisasi.

Hal terakhir yang terjadi ketika dalam shutdown yang benar adalah melepas disk dan menggunakan kunci enkripsi untuk mengenkripsinya sehingga ada kemungkinan bahwa jika komputer dimatikan secara tiba-tiba, data mungkin masih tersedia untuk mereka.

Mengamankan diri Anda dari Cold Boot Attack

Pada tingkat pribadi, Anda hanya dapat memastikan bahwa Anda tetap berada di dekat komputer hingga setidaknya 5 menit setelah komputer dimatikan. Plus satu tindakan pencegahan adalah mematikan dengan benar menggunakan menu shutdown, daripada menarik kabel listrik atau menggunakan tombol daya untuk mematikan komputer.

Anda tidak dapat berbuat banyak karena ini bukan masalah perangkat lunak sebagian besar. Ini lebih terkait dengan perangkat keras. Jadi produsen peralatan harus mengambil inisiatif untuk menghapus semua data dari RAM sesegera mungkin setelah komputer dimatikan untuk menghindari dan melindungi Anda dari serangan boot dingin.

Beberapa komputer sekarang menimpa RAM sebelum benar-benar dimatikan. Namun, kemungkinan shutdown paksa selalu ada.

Teknik yang digunakan BitLocker adalah dengan menggunakan PIN untuk mengakses RAM . Bahkan jika komputer telah hibernasi (keadaan mematikan komputer), ketika pengguna membangunkannya dan mencoba mengakses apa pun, pertama-tama dia harus memasukkan PIN untuk mengakses RAM . Metode ini juga tidak mudah karena peretas bisa mendapatkan PIN menggunakan salah satu metode Phishing atau Social Engineering .

Ringkasan

Di atas menjelaskan apa itu serangan boot dingin dan cara kerjanya. Ada beberapa batasan karena keamanan 100% tidak dapat ditawarkan terhadap serangan boot dingin. Tapi sejauh yang saya tahu, perusahaan keamanan bekerja untuk menemukan perbaikan yang lebih baik daripada hanya menulis ulang RAM atau menggunakan PIN untuk melindungi isi RAM .

Sekarang baca^{(Now read)} : Apa itu Serangan Berselancar^{(What is a Surfing Attack)} ?

What is a Cold Boot Attack and how can you stay safe?

Cold Boot Attack is yet another method used to steal data. The only thing special is that they have direct access to your computer hardware or the whole computer. This article talks about what is Cold Boot Attack and how to stay safe from such techniques.

What is Cold Boot Attack

In a Cold Boot Attack or a Platform Reset Attack, an attacker who has physical access to your computer does a cold reboot to restart the machine in order to retrieve encryption keys from the Windows operating system

They taught us in schools that RAM (Random Access Memory) is volatile and cannot hold data if the computer is switched off. What they should have told us should have been …cannot hold data for long if the computer is switched off. That means, RAM still holds data from few seconds to few minutes before it fades out due to lack of electricity supply. For an ultra-small period, anyone with proper tools can read the RAM and copy its contents to a safe, permanent storage using a different lightweight operating system on a USB stick or SD Card. Such an attack is called cold boot attack.

Imagine a computer lying unattended at some organization for a few minutes. Any hacker just has to set his tools in place and turn off the computer. As the RAM cools down (data fades out slowly), the hacker plugs in a bootable USB stick and boots via that. He or she can copy the contents into something like the same USB stick.

Since the nature of the attack is turning off the computer and then using the power switch to restart it, it is called cold boot. You might have learned about cold boot and warm boot in your early computing years. Cold boot is where you start a computer using the power switch. A Warm Boot is where you use the option of restarting a computer using the restart option in the shutdown menu.

Freezing the RAM

This is yet another trick on the sleeves of hackers. They can simply spray some substance (example: Liquid Nitrogen) on to RAM modules so that they freeze immediately. The lower the temperature, the longer RAM can hold information. Using this trick, they (hackers) can successfully complete a Cold Boot Attack and copy maximum data. To quicken the process, they use autorun files on the lightweight Operating System on USB Sticks or SD Cards that are booted soon after shutting down the computer being hacked.

Steps in a Cold Boot Attack

Not necessarily everyone uses attack styles similar to the one given below. However, most of the common steps are listed below.

1. Change the BIOS information to allow boot from USB first
2. Insert a bootable USB into the computer in question
3. Turn off the computer forcibly so that the processor doesn’t get time to dismount any encryption keys or other important data; know that a proper shutdown may too help but may not be as successful as a forced shut down by pressing the power key or other methods.
4. As soon as possible, using the power switch to cold boot the computer being hacked
5. Since the BIOS settings were changed, the OS on a USB stick is loaded
6. Even as this OS is being loaded, they autorun processes to extract data stored in RAM.
7. Turn off the computer again after checking the destination storage (where the stolen data is stored), remove the USB OS Stick, and walk away

What information is at risk in Cold Boot Attacks

Most common information/data at risk are disk encryption keys and passwords. Usually, the aim of a cold boot attack is to retrieve disk encryption keys illegally, without authorization.

The last things to happen when in a proper shutdown are dismounting the disks and using the encryption keys to encrypt them so it is possible that if a computer is turned off abruptly, the data might still be available for them.

Securing yourself from Cold Boot Attack

On a personal level, you can only make sure that you stay near your computer until at least 5 minutes after it is shut down. Plus one precaution is to shut down properly using the shutdown menu, instead of pulling the electric cord or using the power button to turn off the computer.

You can’t do much because it is not a software issue largely. It is related more to the hardware. So the equipment manufacturers should take the initiative to remove all data from RAM as soon as possible after a computer is turned off to avoid and protect you from cold boot attack.

Some computers now overwrite RAM before completely shut down. Still, the possibility of a forced shutdown is always there.

The technique used by BitLocker is to use a PIN to access RAM. Even if the computer has been hibernated (a state of turning off the computer), when the user wakes it up and tries to access anything, first he or she has to enter a PIN to access RAM. This method is also not fool-proof as hackers can get the PIN using one of the methods of Phishing or Social Engineering.

Summary

The above explains what a cold boot attack is and how it works. There are some restrictions due to which 100% security cannot be offered against a cold boot attack. But as far as I know, security companies are working to find a better fix than simply rewriting RAM or using a PIN to protect the contents of RAM.

Now read: What is a Surfing Attack?

Related posts

• Cara Mengaktifkan Manual Retpoline pada Windows 10

• Cara Melaporkan Bug, Issue or Vulnerability ke Microsoft

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• CSS Exfil Protection Extension Browser menawarkan serangan CSS Exfil vulnerability

• Bitdefender Home Scanner: Pindai Home Network Anda untuk kerentanan

• Kegagalan saat mencoba menyalin file boot pada Windows 10

• Apa itu Boot Sector Virus dan bagaimana cara mencegah atau menghapusnya?

• Toko Data boot configuration tidak dapat dibuka

• Please Format The USB drive sebagai Single FAT partition: Boot Camp Assistant

• Ukur Boot Time di Windows dengan Windows Boot Timer

• Cara Melakukan Clean Boot di Windows 10

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• Apa itu Fast Startup dan cara mengaktifkan atau menonaktifkannya di Windows 10

• Aplikasi gagal menginisialisasi dengan benar (0xc0000135)

• Komputer Windows 10 tidak akan boot setelah power outage

• Boot Advanced Options di MSCONFIG di Windows 10 Dijelaskan

• Cara Memperbaiki Start PXE Di atas IPv4 di Windows 11/10

• Change Boot Menu Text, ketika dual-booting versi Windows yang sama

• Fix Error 1962, tidak ada sistem operasi yang ditemukan pada komputer Windows 10

• Hard Drive Tidak muncul pada Boot Menu