Se puede desactivar esta función que sobrescribe la memoria RAM con una manipulación con herramientas específicas que reescribe en el chip de memoria no volátil para modificar los ajustes
Regeneración, 17 de septiembre de 2018.– A través de la red social de YouTube, un canal compartió un video en el cual demuestra como un hacker puede ingresar a tu laptop, aunque tú la tengas en modo bloquear, suspender o hibernar.
Según describe esta empresa dedicada a la seguridad informática, cuando un ordenador portátil está en reposo –en hibernación o suspensión- se pueden robar datos privados del usuario incluso aunque haya aplicado un cifrado completo del disco duro. Lo que sí es necesario es el acceso físico al dispositivo; porque según describen, se puede comprometerla seguridad del dispositivo con la memoria RAM. Apenas hacen falta cinco minutos para poder llevar a cabo este tipo de ataque –aunque con herramientas especiales- para robar las claves de cifrado a través de la memoria RAM, y con ello cualquier dato o archivo almacenado de forma local en el equipo.
Este tipo de ataque se basa en aprovechar los datos almacenados en la memoria RAM –de manera breve- cuando se lleva a cabo un reinicio forzado. Aunque este tipo de vulnerabilidad se trató de resolver sobrescribiendo la memoria RAM cuando se restaura la alimentación, los expertos en seguridad informática de F-Secure han encontrado que esta solución no es suficiente. Se puede desactivar esta función que sobrescribe la memoria RAM con una manipulación con herramientas específicas que reescribe en el chip de memoria no volátil para modificar los ajustes.
Si esta modificación se lleva a cabo, no solo se deshabilita la función que sobrescribe la memoria RAM, sino que además se permite el arranque desde dispositivos externos. Es decir que, entre otros métodos posibles, se podría llevar a cabo el arranque con un pendrive USB.