如何在关机时擦除 RAM（防止冷启动攻击）？

Question

我的系统使用全盘加密进行加密，即除了 /boot 之外的所有内容都使用 dmcrypt/luks 加密。我担心冷启动攻击。

之前的工作：

• https://tails.boum.org/contribute/design/memory_erasure/
• http://tails.boum.org/forum/Ram_Wipe_Script/
• http://dee.su/liberte-security
• http://forum.dee.su/topic/stand-alone-implementation-of-your-ram-wipe-scripts

您能否提供有关如何在 Ubuntu 关闭/重新启动后擦除 RAM 的说明？

感谢您的努力！

Answer 1

你可以使用sdmem.

sudo apt-get install secure-delete

为了让它在每次关机时都运行，我们将创建一个名为 memory_wipe.conf 的 Upstart 作业文件。

注意：这是一个命令。完整复制/粘贴它！

echo '# upstart config - wipes memory on shutdown

description  "Wipes memory on shutdown"

start on (runlevel [016] and stopped gdm)

script
    sdmem
end script' > sudo tee /etc/init/memory_wipe.conf

重新启动您的计算机，下次重新启动时，您的 RAM 将被安全擦除！