Hva er en kald støvel?
En kald støvel, også kalt en kald start eller hard støvel, er en metode for å starte en datamaskin der maskinen begynner å slå seg ned eller en spesifikk funksjon sendes til datamaskinens prosessor som utløser en omstart.I en normal kald støvelprosess utfører datamaskinen et lite program.Denne prosessen utløser et annet program for å starte, som laster operativsystemet.Et kaldt oppstartsangrep er et datamaskinoppstartsbasert hackingangrep.
Begrepet ‘Boot’ er forkortelse for ‘Bootstrap Load’, et veldig gammelt databehandlingsbegrep.Det opprinnelige uttrykket trakk på uttrykket, 'trukket opp av sine egne bootstraps.' I den ikke-beregningsfrasen var en person selvforsynt nok til å trekke seg fra bakken ved å trekke på løkker på baksiden av et par cowboystøvler.I databehandling var datamaskinen selvforsynt nok til at den, når en sekvens ble startet, var i stand til å laste sitt eget operativsystem.Etter hvert ble begrepet forkortet til å bare ‘startbelastning’ eller ‘oppstart.’
Når en datamaskin kald støvler, går det gjennom en serie forhåndsdefinerte trinn som kulminerer med å laste operativsystemet.Generelt utføres de første trinnene av datamaskinens grunnleggende inngangs-/utgangssystem (BIOS) når det utfører selvtester i maskinvaren, lokaliserer oppstartstasjonen og utfører deretter Boot Loader-programmet.Boot Loader fortsetter oppstartsprosessen ved å faktisk laste opp operativsystemet.Noen systemer har ett eller to ekstra trinn, for eksempel en oppstartslaster i andre trinn eller ekstra maskinvaretrinn, men dette er fremdeles den grunnleggende prosessen.
De fleste kalde støvler involverer en bruker som trykker på strømknappen på en datamaskin, men dette er ikkeden eneste metoden.Det er også mulig å sende en bestemt type omstartsignal til datamaskinens prosessor.Dette signalet omgår alle avstengnings- og hurtigbufringsprosedyrer og starter datamaskinen på nytt som om den ble slått av.Selv om dette kan se ut som en tilfeldig datamaskinstart, er det faktisk en sjelden forekomst og kan signalisere et forsøk på kaldt oppstartsangrep.
I et kaldt oppstartsangrep sender en hacker et tilbakestillingssignal til en oppstilt datamaskin.Dette vil tilbakestille maskinen og omgå normale avstengningsprosesser.En av disse prosessene er å rydde informasjon fra datamaskinens minne.Hvis minnet i den omstartede datamaskinen blir lest raskt nok, kan hackeren være i stand til å få informasjon som ville blitt låst ut på forrige oppstart.Vanlige mål for et kaldt oppstartsangrep er påloggingsinformasjon og datakrypteringsnøkler.