Skip to main content

コールドブーツとは何ですか?

coldコールドスタートまたはハードブーツとも呼ばれるコールドブーツは、マシンの電源を下げ始めるコンピューターを起動する方法であるか、特定の機能がコンピューターのプロセッサに送信され、再起動がトリガーされます。通常のコールドブートプロセスでは、コンピューターは小さなプログラムを実行します。このプロセスにより、別のプログラムが開始され、オペレーティングシステムがロードされます。コールドブート攻撃は、コンピューターブートベースのハッキング攻撃です。「「ブート」という用語は、非常に古いコンピューティング用語である「ブートストラップ負荷」の略です。元の用語は、「自分のブートストラップで引き上げられた」というフレーズに基づいています。ブーツ。コンピューティングでは、コンピューターは十分に自給自足で、シーケンスが開始されると、独自のオペレーティングシステムをロードすることができました。最終的に、この用語は単に「ブートロード」または「ブート」に短縮されました。Coldコンピューターがコールドブーツを着たとき、オペレーティングシステムのロードで頂点に達する一連の事前定義されたステップを実行します。一般に、最初の手順は、ハードウェアのセルフテストを実行し、ブートドライブを見つけてからブートローダープログラムを実行するときに、コンピューターの基本入力/出力システム(BIOS)によって実行されます。ブートローダーは、実際にオペレーティングシステムをロードすることにより、起動プロセスを継続します。一部のシステムには、セカンドステージブートローダーや追加のハードウェアステップなど、1つまたは2つの追加ステップがありますが、これは基本的なプロセスです。唯一の方法。特定のタイプの再起動信号をコンピューターのプロセッサに送信することもできます。この信号は、すべてのシャットダウンとキャッシュ手順を回避し、まるで電源が切れているかのようにコンピューターを再起動します。これはランダムなコンピューターの再起動のように思えるかもしれませんが、実際にはまれな発生であり、コールドブート攻撃の試みを信号する可能性があります。これにより、通常のシャットダウンプロセスがバイパスされ、マシンがリセットされます。これらのプロセスの1つは、コンピューターのメモリから情報をクリアすることです。再起動されたコンピューターのメモリが十分に迅速に読み取られた場合、ハッカーは前のブーツでロックアウトされていた情報を取得できる可能性があります。コールドブート攻撃の一般的な目標は、ログイン情報とコンピューター暗号化キーです。