Des chercheurs de l’Université de Princeton ont publié une étude expliquant comment des pirates pouvaient potentiellement utiliser la RAM d’un PC pour voler certaines informations importantes.

La RAM et ses secrets

Les solutions de chiffrements sont de plus en plus courantes. Que ce soit BitLockerLa fonction de Windows Vista qui s’occupe de crypter entièrement un volume (uniquement sur les versions Entreprise et Ultimate).... ou FileVault, les solutions pour protéger les fichiers les plus délicats pullulent. Néanmoins, selon les universitaires de Princeton, les clés servant à déchiffrer les données protégées se trouvent dans la RAM. Accéder à la mémoire centrale d’un système reviendrait donc à avoir accès à la clé et ipso facto, contourner toutes les mesures de protection.

Contrairement à ce que l’on pense, les chercheurs affirment que les données présentes dans la RAM ne disparaissent pas automatiquement une fois le système éteint. Selon eux, les données se détériorent petit à petit.

Un cas d’école

Il convient néanmoins de tempérer ces propos en rappelant plusieurs points essentiels. Tout d’abord, les informations ne restent dans la RAM que quelques secondes, voire quelques minutes suivant la température. Pour conserver les données pendant 10 minutes, il faut que la mémoire soit refroidie à -50°C. Placer la mémoire dans de l’azote liquide permet de conserver les données pendant une heure. Bref, autant dire que la récupération des données présentes dans une RAM d’ordinateur de bureau relève plus du cas d’école que d’une réelle menace.

Il est vrai que par exemple, si des pirates viennent à voler un portable en mode veille, la RAM, qui continue d’être alimenté peut s’avérer être une mine d’or. Un ordinateur de bureau allumé aussi. Néanmoins que ce soit avec un ordinateur portable ou de bureau, le pirate doit avoir la machine dans ses mains pour pouvoir faire quelque chose avec la RAM, ce qui limite donc la portée de cette menace.

D’un côté, l’étude montre qu’il est facile d’écrire un programme qui accède rapidement au contenu de la RAM sans qu’il y ait besoin de beaucoup de ressources. De l’autre côté, accéder à cette RAM reste relativement difficile. On pourra toujours conseiller à ceux qui veulent se protéger à tout prix de ne pas laisser leur machine allumée s’ils ne sont pas physiquement devant elle.