[論文レビュー] Hidden in snow, revealed in thaw: Cold boot attacks revisited

Jos Wetzels|arXiv (Cornell University)|Aug 4, 2014

Advanced Malware Detection Techniques参考文献 11被引用数 4

ひとこと要約

この論文は、電源を切った後もDRAMに残存するデータ（データ残留）を悪用する冷間起動攻撃を再検討し、標的型メモリ取得と熱的制御を用いて、最新のシステムからフルディスク暗号化鍵を実用的に回復することを示している。著者らは、メモリの劣化緩和対策が進んでも、制御された条件下では完全な鍵回復が依然として可能であることを示しており、現実の脅威モデルにおいて継続的なリスクが存在することを浮き彫りにしている。

ABSTRACT

In this paper, we will provide an overview of the current state-of-the-art with regards to so-called cold boot attacks, their practical applicability and feasibility, potential counter-measures and their effectiveness.

研究の動機と目的

• 最新のコンピュータシステムにおけるフルディスク暗号化を備えた環境下で、冷間起動攻撃の現在の実用的妥当性を評価すること。
• 現実の状況下で、冷間起動攻撃に対する既存の対策の有効性を評価すること。
• 最新のDRAM技術が電源断後の十分なデータ残留を示すかどうかを調査すること。
• 標的型メモリ取得と温度制御を用いた、揮発性メモリから暗号鍵を抽出する実用的な攻撃パイプラインを提示すること。
• システム設計者およびユーザーに、フルディスク暗号化システムにおける継続的なサイドチャネルリスクについて啓発すること。

提案手法

• フルディスク暗号化を有効にした最新のx86システムを対象に、制御された実験を実施し、メモリ残留を評価した。
• 電源を切った直後にDRAMからデータを抽出する標的型メモリ取得技術を用いた。
• 冷却用圧縮空気を用いた熱的制御（例：冷却）を実施し、DRAM内のデータ劣化を遅らせた。
• カスタムソフトウェアツールを用いて、メモリダンプから暗号鍵をスキャン・回復した。
• DRAMの種別、温度、タイミングの違いが鍵回復成功率に与える影響を評価した。
• 複数のハードウェアプラットフォームで結果を検証し、得られた知見の一般化可能性を確認した。

実験結果

リサーチクエスチョン

• RQ1 冷間起動技術を用いて、電源を切った後も最新のDRAMシステムからフルディスク暗号化鍵を回復できるか？
• RQ2 現実の攻撃状況下で、現在の対策は鍵回復をどれほど効果的に防げるか？
• RQ3 温度制御によって、冷間起動攻撃の成功期間はどの程度延長されるか？
• RQ4 異なる最新のDRAM技術およびシステム構成において、鍵回復の成功率はどの程度か？
• RQ5 物理的アクセスが可能な現実の脅威シナリオにおいて、攻撃パイプラインはどの程度実用的か？

主な発見

• 冷間起動技術を用いて、電源を切った後も最新のDRAMシステムからフルディスク暗号化鍵を回復できる。
• 圧縮空気を用いた熱的制御により、データ残留期間が著しく延長され、電源を切ってから数分間も回復が可能になる。
• 最近の緩和策が導入された状態でも、テストされた最新のシステムでは鍵回復成功率が依然として高い水準を維持している。
• 攻撃パイプラインは、現在の一般消費者および企業用ハードウェアプラットフォームの広い範囲で実用的かつ再現可能である。
• メモリクリアがシャットダウン時に実行されるという既存の対策は、しばしば効果がなく、デフォルトで有効になっていない。
• 本研究では、冷間起動攻撃が物理的アクセスが可能な状況下で、依然として現実的な脅威であることが示された。