http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Warm-Boot-Angriff 2026-10-31T09:17:02Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Warm-Boot-Angriff&diff=3238&oldid=prev 2025-07-24T04:48:56Z

<p>Die Seite wurde neu angelegt: „Der &#039;&#039;&#039;Warm-Boot-Angriff&#039;&#039;&#039; bezeichnet eine forensische Technik, um den Inhalt des Arbeitsspeichers (RAM) eines Computers zu sichern, indem das System gezielt neu gestartet und anschließend mit einem speziell vorbereiteten Bootmedium gestartet wird. Im Gegensatz zum Herunterfahren oder Ausschalten und Ausbau der RAM-Riegel (vgl. „Kaltstartattacke“) bleibt die Stromversorgung des RAM während des Reboots erhalten, sodass die flüchtigen Daten nicht so…“</p> <p><b>Neue Seite</b></p><div>Der &#039;&#039;&#039;Warm-Boot-Angriff&#039;&#039;&#039; bezeichnet eine forensische Technik, um den Inhalt des<br /> Arbeitsspeichers (RAM) eines Computers zu sichern, indem das System gezielt<br /> neu gestartet und anschließend mit einem speziell vorbereiteten Bootmedium<br /> gestartet wird. Im Gegensatz zum Herunterfahren oder Ausschalten und Ausbau<br /> der RAM-Riegel (vgl. „Kaltstartattacke“) bleibt die Stromversorgung des RAM<br /> während des Reboots erhalten, sodass die flüchtigen Daten nicht sofort gelöscht<br /> werden. Die Methode wird genutzt, um laufende Prozesse, Passwörter oder<br /> andere relevante flüchtige Informationen vor der endgültigen Abschaltung zu<br /> sichern.&lt;br&gt;<br /> Ein speziell vorbereitetes forensisches Live-System kann dann den<br /> Arbeitsspeicher direkt auslesen und auf einen anderen Datenträger sichern.<br /> &lt;br&gt;<br /> &lt;br&gt;<br /> == Beispielszenario: ==<br /> Ein IT-Forensiker entdeckt einen verdächtigen Rechner im eingeschalteten, aber<br /> gesperrten Zustand ohne Kenntniss des Passworts. Um Beweismittel im RAM zu<br /> sichern, startet er den Rechner gezielt mit einem präparierten USB-Stick neu, der<br /> ein GUI-loses Live-Linux mit dem Tool memdump enthält. Noch bevor das<br /> Betriebssystem oder Dienste gestartet werden, erstellt das Live-System ein<br /> vollständiges Speicherabbild und schreibt es auf ein externes Laufwerk. Dieses<br /> Abbild kann später mit Analysewerkzeugen wie Volatility ausgewertet werden, um<br /> Passwörter, Schlüssel oder Schadcode nachzuweisen.<br /> <br /> == Quellen ==<br /> https://ieeexplore.ieee.org/document/10136888</div>

Etduen