Wat is een koude start?
Een koude start, ook wel een koude start of een harde start genoemd, is een methode voor het starten van een computer waarbij de machine wordt uitgeschakeld of een specifieke functie naar de processor van de computer wordt verzonden die een herstart activeert. Bij een normaal koudstartproces voert de computer een klein programma uit. Dit proces activeert een ander programma dat het besturingssysteem laadt. Een cold boot-aanval is een computer-gebaseerde hack-aanval.
De term 'boot' staat voor 'bootstrap load', een zeer oude computerterm. De oorspronkelijke term was gebaseerd op de uitdrukking 'getrokken door zijn eigen bootstraps'. In de non-computing zin was een persoon zelfvoorzienend genoeg om zichzelf van de grond te trekken door aan de lussen aan de achterkant van een paar cowboylaarzen te trekken. Bij computergebruik was de computer zelfvoorzienend genoeg om, zodra een reeks was gestart, zijn eigen besturingssysteem te kunnen laden. Uiteindelijk werd de term verkort tot simpelweg 'boot load' of 'booting'.
Wanneer een computer wordt opgestart, doorloopt deze een reeks vooraf gedefinieerde stappen die leiden tot het laden van het besturingssysteem. Over het algemeen worden de eerste stappen uitgevoerd door het BIOS (Basic Input / Output System) van de computer wanneer het zelftests van de hardware uitvoert, de opstartschijf lokaliseert en vervolgens het opstartprogramma uitvoert. De boot loader zet het opstartproces voort door het besturingssysteem daadwerkelijk te laden. Sommige systemen hebben een of twee extra stappen, zoals een tweede fase boot loader of extra hardware stap, maar dit is nog steeds het basisproces.
Bij de meeste koude laarzen drukt een gebruiker op de aan / uit-knop op een computer, maar dit is niet de enige methode. Het is ook mogelijk om een specifiek type herstartsignaal naar de processor van de computer te sturen. Dit signaal omzeilt alle afsluitings- en cachingprocedures en start de computer opnieuw op alsof deze is uitgeschakeld. Hoewel dit voor de gebruiker lijkt alsof een willekeurige computer opnieuw wordt opgestart, is het eigenlijk een zeldzame gebeurtenis en kan dit een poging tot een koude boot aangeven.
Bij een koude boot-aanval stuurt een hacker een resetsignaal naar een ingeschakelde computer. Hiermee wordt de machine gereset en worden normale uitschakelingsprocessen omzeild. Een van deze processen is het wissen van informatie uit het geheugen van de computer. Als het geheugen in de opnieuw opgestarte computer snel genoeg wordt gelezen, kan de hacker mogelijk informatie verkrijgen die bij de vorige opstartprocedure zou zijn geblokkeerd. Gemeenschappelijke doelen van een cold boot-aanval zijn inloginformatie en computercoderingssleutels.