undo
2016-05-19 16:37:05 UTC
今天我正在觀看有關“道德黑客”的視頻，在討論硬件攻擊時，敘述者說：
從台式機或筆記本電腦中刪除RAM或組件
以下是屏幕截圖：
我了解刪除存儲驅動器之類的內容會帶來安全風險，但會刪除 RAM？它所能做的最大事情就是降低系統速度，但是那還會帶來安全風險嗎？
看看這個答案http://security.stackexchange.com/questions/10643/recover-the-prior-contents-of-ram-from-a-turned-off-pc
這篇文章也值得一讀[刪除後RAM是否可以保留數據？]（http://security.stackexchange.com/questions/99906/can-ram-retain-data-after-removal）
@SGR`在系統仍在運行時刪除它'數據沒有丟失也就不足為奇了。
前四個是執行攻擊所需的實際攻擊或操作，而不是攻擊向量。我只將第5個元素視為“攻擊向量”，儘管這可能也可以改寫為：“不正確地放置敏感組織數據的可用性”。卸下RAM似乎是偷設備的一部分。幻燈片寫得不好。
@SGR:不相關，在這種情況下，您要刪除的是指令，而不是RAM。RAM在插入時應始終保持其值，這沒有問題。
如果攻擊者處於可以從運行的系統中刪除RAM的位置，那麼與他試圖從RAM中讀取殘留數據相比，您要擔心的物理攻擊向量要大得多。
如果有人卸下組件以使您無法再使用計算機，您是否不認為這是“攻擊”？
看起來風險是要丟失實際的RAM芯片，而不是可能包含的數據。