El cifrado es una herramienta valiosísima si queremos asegurarnos de que los datos de nuestras unidades estén protegidos. Sin embargo, todos los datos que se descifran acaban así en la memoria RAM, y ahí se quedan un rato incluso después de haber apagado el ordenador. Con ese método es como han conseguido obtener archivos y contraseñas y claves de cifrado, junto con otra información sensible.

La memoria RAM almacena datos incluso aunque el PC esté apagado

Esto funciona incluso aunque las unidades de almacenamiento estén cifradas, ya sea con Microsoft BitLocker o Apple FileVault. Este tipo de ataques se conocen como ataques de arranque en frío, descubiertos en 2008 y que permiten obtener la información que queda en la memoria RAM durante un rato después de haber apagado el ordenador.

LEER MAS: https://www.adslzone.net/2018/09/13/cifrado-arranque-frio-ram/