Ochrona przed atakiem "cold boot"

Luka "cold boot" pozwala napastnikowi na przechwycenie kluczy szyfrujących z dynamicznej pamięci RAM (DRAM) w laptopach tuż po wyłączeniu w nich zasilania.

Chociaż okno czasowe na przeprowadzenie takiego ataku jest niezwykle wąskie, to jednak specjaliści z Uniwersytetu Princetown uważają, że taki atak jest możliwy, ponieważ dane pozostają tam przez jakiś czas po wyłączeniu zasilania, chociaż do niedawna uważano ze znikają z pamięci DRAM. Nazwa ataku wzięła się stąd, iż wymaga on schłodzenia pamięci do -50 stopni Celsjusza, dając w tej temperaturze ok. 10 minut czasu napastnikowi na sprawdzenie zawartości pamięci.

Firma HyBlue udostępniła technologię IceLock, która pozwala na automatyczne usuniecie takich kluczy z pamięci i nadpisanie ich losowymi danymi w momentach zmiany stanu komputera, takich jak aktywacja wygaszacza ekranu, hibernacja czy wylogownie użytkownika lub wyłączenia zasilania komputera. Kiedy użytkownik ponownie włącza komputer, następuje normalny proces logowania. Użytkownik potrzebuje tylko hasła logowania oraz drugiego hasła dla uzyskania dostępu do obszarów zawierających pliki chronione przez szyfrowanie IceLock.

Chociaż IceLock wymaga sprowadzenia oprogramowania na każdy komputer, narzędzia zarządzania dla tego produktu są dostarczane w modelu SaaS. Narzędzia te obejmują centralne zarządzanie polityką i system odtwarzania klucza, a także możliwość zdalnego usunięcia danych ze skradzionych lub zagubionych komputerów, pod warunkiem, że taki komputer podłączony jest do Internetu.

IceLock jest też jednym z niewielu produktów używających klucza ulotnego. Taki klucz jest tworzony przez komputer podczas ładowania i jest używany do odblokowania kolejnego klucza zapewniającego dostęp do szyfrowanych danych. Taka technika izoluje logowanie i hasło użytkownika od rzeczywistego procesu kryptograficznego.

Produkty o podobnych funkcjach oferują również PGP, Credant i Pointsec (aktualnie Check Point). To, co wyróżnia IceLock, to model udostępniania - SaaS.

IceLock jest dostępny dla Windows XP i Vista. Wersja dla Mac OS X ma pojawić się jeszcze w tym roku.