škrábání RAM

RAM scraping, také známý jako paměť scraping nebo race-condition útok, je nezákonná praktika, při které se do počítačového systému infiltruje zákeřný hráč a zkopíruje citlivá data uložená v paměti RAM (random access memory) počítače. Tímto způsobem je útočník schopen získat osobní nebo důvěrné informace předtím, než jsou data zašifrována, uložena na disk nebo synchronizována s jinými systémy. Tento postup lze použít k získání přístupu k bankovním účtům, kreditním kartám, heslům a dalším citlivým informacím, které lze použít ke krádeži identity.

Ve většině případů se pro přístup k paměti RAM zaměří zlomyslný aktér na webový prohlížeč uživatele. Útočník pak použije kus kódu k prohledání paměti, aby našel informace o uživateli. K tomuto útoku může dojít i tehdy, když uživatel opustil svůj počítač, ale je stále přihlášen.

Abychom pomohli chránit počítačové systémy před hrozbou škrábání RAM, je možné podniknout několik kroků. Za prvé, uživatel by se měl vždy odhlásit, jakmile skončí používání počítače. Kromě toho by měl uživatel pravidelně aktualizovat svůj operační systém a antivirový software. Antivirové programy mohou pravidelně skenovat paměť a detekovat škrabky RAM a mohou také zakázat skripty, které lze použít k usnadnění škrabání RAM.

Kromě toho lze při online přenosu citlivých dat použít šifrování SSL (Secure Socket Layer), aby se snížilo riziko seškrabování paměti RAM. Tato šifrovací vrstva pomáhá chránit data tím, že před uložením data zašifruje, což brání útočníkovi v přístupu k datům.

Celkově vzato je RAM scraping útokem, který by se neměl brát na lehkou váhu, protože jej lze použít k získání přístupu k citlivým informacím. Aby se uživatelé před takovým útokem chránili, měli by se ujistit, že mají aktivní antivirový program a vždy se odhlásí, jakmile počítač přestanou používat. Šifrování citlivých dat pomocí šifrování SSL může také pomoci chránit počítačové systémy před škrabkami RAM.