Cet article de 2013 analyse le temps de rétention de plusieurs puces DRAM. Parmi les informations pertinentes, on peut citer les suivantes:

• Le temps de rétention dépend d'un lot de choses, y compris les valeurs des bits voisins. Un bit DRAM est un puits potentiel, et il perd son contenu en déplaçant les charges depuis ou vers les zones voisines, donc s'il y a de la place dans ces voisins est important.

• La température est très importante pour le temps de rétention (c'est pourquoi les attaques par démarrage à froid insistent sur froid : si vous plongez la machine dans l'azote liquide, vous pouvez maintenir les charges en place beaucoup plus longtemps).

• À température ambiante, le temps de rétention typique est compté en millisecondes, au mieux quelques secondes, et, plus important encore, la décharge est de nature exponentielle (elle passe en e ^{- Ct} pour une constante C ), comme on pouvait s'y attendre (les condensateurs fonctionnent aussi de cette façon). Ainsi, la charge restante après 2 minutes sera la moitié de celle après 1 minute; après 10 minutes, vous êtes tombé à un millième de la charge initiale; après 20 minutes, un millionième; après 30 minutes, un milliardième.

Pour résumer: 24 heures ... oubliez ça. Vous ne trouverez pas de données significatives dans la DRAM qui n'a pas été alimentée, à température ambiante, après 24 heures (même si la pièce est, par exemple, au Canada).

Ceci est pour DRAM, où un bit stocké peut être envisagé comme un condensateur chargé. C'est le type de RAM que l'on trouve couramment sur PC depuis 20 ans.

Il existe également une SRAM, où chaque bit est stocké comme l'état actuel d'un circuit bistable constitué en 6 transistors. SRAM est nettement plus rapide que DRAM; c'est aussi beaucoup plus cher. Sur PC, la SRAM est utilisée pour le cache (généralement intégré dans le CPU). Sans alimentation, SRAM perd toute trace de son contenu en quelques microsecondes.

Il y a des histoires sur des bits "gravés" dans la RAM lorsque la même valeur est stockée pendant une longue période dans un emplacement spécifique dans une puce. À ma connaissance, ces histoires sont exactement cela: des histoires. Ils viennent de la «pensée par analogie», par des gens qui pensent à la RAM de la même manière qu'ils pensent aux écrans CRT (qui pourraient avoir des effets de «burn-in», d'où le développement des «screensavers»). Je ne connais aucun cas où de telles histoires aient jamais été corroborées.

Mais les peurs et les doutes sont des forces puissantes qui ne peuvent pas toujours être dissipées par la logique la plus forte.

Il existe des mécanismes qui pourraient entraîner une rémanence des données dans la DRAM au-delà de la charge stockée dans les portes (qui disparaît généralement en quelques secondes, en particulier à une température de fonctionnement normale élevée). L'un est le mouvement des contaminants ioniques qui peuvent entraîner de légers changements de seuils. Cela pourrait être le «burn in» auquel la réponse de Tom fait référence. Il n'existe peut-être aucun moyen pratique de récupérer des données, mais je ne pense pas que nous puissions écarter la possibilité d'emblée.

Il y a un article à ce sujet ici. Remanence des données dans les dispositifs semi-conducteurs Peter Gutmann Centre de recherche IBM T.J.Watson

En théorie, tout appareil peut stocker n'importe quoi, car il est conçu pour répondre à une interface, non spécifiée pour son implémentation. De manière réaliste, la réponse est plus trouble. C'est d'ailleurs là que les SSD deviennent si intéressants car il n'y a pas de moyen accepté de dire à un SSD SATA de "tout effacer" (modifier: aucun moyen qui soit fiable, au moins)

De quoi Je comprends qu'avec tout matériel classifié, on a des "instructions de déclassification" pour déclassifier le matériel après qu'il ne soit plus nécessaire. Celles-ci se présentent généralement sous la forme d'une lettre du fournisseur indiquant les opérations à effectuer avant que le fournisseur ne considère les données comme irrécupérables. Pour de nombreux appareils, cela se présente sous la forme de «débrancher de l'alimentation pendant X secondes», indiquant la plage de temps pendant laquelle le gouvernement estime que la mémoire est suffisamment volatile pour justifier un traitement spécial. Pendant longtemps, le processus pour les disques durs consistait à exécuter une série particulière de lingettes, mais le processus était si brutal que peu de disques durs ont survécu, donc ils étaient souvent simplement détruits à la place.

Une des raisons pour lesquelles on peut choisir de détruire le matériel plutôt que de le déclassifier si le coût d'acquisition de ces lettres auprès du fournisseur est trop élevé par rapport à la valeur du produit. Si l'on s'attend à ce que la valeur de RAM d'une ferme de serveurs ne vaut que 1000 $ après amortissement, il peut être moins cher de la jeter dans la déchiqueteuse de bois lorsque vous avez terminé.

Dernier détail: quelle est la valeur de votre produit? Si cela ne vaut que 10 millions de dollars, vous constaterez que le fait de débrancher le bélier à température ambiante pendant une minute ou deux est plus que suffisant. Si cela vaut plusieurs centaines de milliards, vous pouvez envisager la déchiqueteuse de bois. Si cela dépasse le coût monétaire, eh bien, c'est votre modèle de menace. Faites comme bon vous semble.

Non. Bien que le Royaume-Uni puisse différer, les États-Unis semblent être très bien avec une simple suppression de l'alimentation pour désinfecter la RAM dans les systèmes classifiés. NSA / CSS Policy Manual 9-12 déclare:

Désinfectez la DRAM (mémoire vive dynamique), la SRAM (mémoire statique à accès aléatoire) et le FPGA volatile en coupant l'alimentation, y compris les piles de secours . Une fois l'alimentation coupée, la désinfection est instantanée.

Consultez la section Solid State Storage ici.

En théorie, les données peuvent être récupérées sous forme de probabilités de bits individuelles (c'est-à-dire 62% 1) en mesurant le temps nécessaire à un bit donné pour passer à la logique 0 sans rafraîchissement. petite (<50nm) que le nombre d'électrons rend cela irréalisable.La seule utilisation serait de récupérer des clés de chiffrement partielles avant le bruteforcing pour réduire l'espace de clés, c'est-à-dire que 50% d'une clé RSA de 2048 bits avec une fidélité raisonnable réduirait le temps de rupture Notez que cela nécessite encore un énorme coup de chance, comme la mise hors tension immédiate du système attaqué et la réinitialisation de la mémoire à <-70C en 5 minutes dans un gabarit de test spécialisé avec des circuits analogiques pour relire les minutages subtils nécessaires .

J'ai entendu parler de cas où des données ont été accidentellement écrites sur la puce SPD puis effacées, ces puces sont Flash à faible densité et potentiellement récupérables avec les bons outils même si la RAM elle-même est effacée.

Je déteste ajouter ceci si longtemps après les faits, mais il est important que les personnes travaillant dans la sécurité réfléchissent après avoir lu les commentaires ci-dessus.

L'utilisateur (WhatPlantsCrave) a publié de bonnes informations sur SRAM et je voulais en dire plus sur l'emplacement de cette mémoire et un autre nom courant que les gens utilisent.

NVRAM ou RAM non volatile ( également SRAM mentionné ci-dessus) conservera les données jusqu'à ce qu'elles soient supprimées ou déconnectées de la batterie. Les équipements liés aux appareils tels que les commutateurs, les routeurs et d'autres équipements utilisent souvent la NVRAM pour stocker les configurations. Ces configurations auront souvent les mots de passe (en texte clair ou en hachage). Les administrateurs peuvent et doivent utiliser des niveaux de secret pour sécuriser le mot de passe dans un hachage dans la plupart des cas. Le problème peut survenir lorsqu'un équipement plus ancien est donné ou placé à la poubelle avec la SRAM et la batterie interne intactes. Si une personne ou un groupe était suffisamment déterminé, il pourrait potentiellement obtenir ce mot de passe ou le hachage (exécuter le hachage sur une table arc-en-ciel) et obtenir suffisamment d'informations pour constituer une menace pour votre organisation. Il existe de nombreux autres scénarios, conceptions et éléments à prendre en compte.

Le but de cet article est d'être conscient lorsque vous nettoyez un ancien équipement et de considérer le potentiel de SRAM dans l'appareil.

Une RAM est un ensemble de transistors et de condensateurs. Les transistors sont utilisés pour amplifier les signaux -électriques, tandis que les condensateurs stockent correctement les données dans le temps. Les informations stockées par ces éléments sont volatiles, ce qui signifie qu'elles ne peuvent pas être disponibles quelques (5 environ) minutes après la mise hors tension.