Vlákno názorů k článku Cold-Boot Attack ukradne hesla z paměti za dvě minuty, ochrana nefunguje od PanKachna - Jak je ve videu vidět, je nutné mít...

Jak je ve videu vidět, je nutné mít heslo Windows v nějakém text editoru, Win10 se už nechovají jako Win7 a hesla neuchovávají v paměti nebo minimálně ne v nešifrované podobě, protože po dlouhých letech přestal fungovat Mimikatz.
Také jsem si všiml, že není zaheslovaný BIOS/EFI a má na výběr z čeho chce boot. Každý bezpečák nebo alespoň IT specialista toto zná a v institucích kde je potřeba bezpečnost tyto věci vypíná. Na konci videa je dokonce vidět jak borec zběsile mačká shift, a má tedy přepsaný sethc.exe, aby měl command line s právy sysadmin. WTF, proč tedy dělal ten cold boot? Mimochodem žádná organizace, která se stará o svá data nepoužívá nešifrovaný disk, takže ani tento útok není moc relevantní.
Tím chci říci, že tahle metoda je možná, ale lze řešit a v reálném světě není ani moc použitelná. Tím nechci říct, že by na opravu měli výrobci kašlat.

Tak to nesouhlasím, protože klíče se rozhodně nesmějí nacházet v RAM. K ukládání klíčů slouží TPM nebo OPAL. Ukažte mi firemní notebook bez tohoto vybavení. Je hodně vtipné, že když se chcete v videu podívat na typ Lenovo notebooku, tak zjistíte, že to někdo schválně rozmazal. Zřejmě to vědí také.
Sorry, to s bootem jsem netušil, že je možné.

A právě tyto klíče které systém používá jsou v TPM, ostatní jsou evidentně ukradnutelné protože jsou v RAM.

Ne, klice nemuseji byt v RAM, staci kdyz budou v L2 cache. Dosahnout toho jde celkem snadno - spocita se nutny pocet radku cache po klic (zamknute radky cache se nepropaguji do RAM a nejsou ani vyhozeny), a zasifrovany klic z RAM se rozsifruje do zamceneho rozsahu v L2.