Experimento sobre el tiempo de retención de datos de la RAM (Random-Access Memory) después de cortar la energía

DRAM debe refrescarse periódicamente para conservar los datos, por lo que este artículo presenta un experimento para medir cuánto tarda en perderse la información de la RAM después de apagar la computadora.

Entorno de prueba

• Laptop NovaCustom con DDR5 SODIMM
• Desktop con placa MSI PRO Z790-P WIFI equipada con DDR4 DIMM
• Temperatura mantenida en 19-20°C, humedad en 33%

Resultados de la prueba

Laptop DDR5

• La mayoría de los datos se perdió dentro de 1 segundo tras cortar la energía
• Incluso en el mejor caso, se registraron tasas de cambio de bits de 36.06%, 39.28% y 41.04%

Desktop DDR4

• El tiempo de retención de datos fue mucho más largo
• Justo después de cortar la energía: 0.08% de cambio de bits; después de 10 segundos: 6.32% de cambio de bits; después de 2 minutos: aproximadamente 49.51% de cambio de bits

Impacto de la topología DIMM

• DDR5: el patrón de cambios entre los bits 0-31 y 32-63 fue similar
• DDR4: se observaron diferencias claras entre grupos consecutivos de 8 bits

Conclusión e implicaciones

Aunque hace falta identificar la causa exacta de estas diferencias y realizar pruebas en más plataformas, (1) los datos de la RAM no desaparecen de inmediato después de cortar la energía y (2) existen grandes diferencias en el tiempo de retención según la generación DDR y la configuración del hardware

[ikkoz]

Recuerdo haber leído en algún lado hace mucho tiempo que existía un método para extraer de la memoria los datos de las claves de cifrado de los datos del disco, congelando con nitrógeno líquido la memoria de un sistema en funcionamiento.

[depth221]

Creo que te refieres a Cold Boot Attack.