RAM-i kraapimine

RAM-i kraapimine, tuntud ka kui mälu kraapimine või rassitingimuste rünnak, on ebaseaduslik tegevus, mille käigus pahatahtlik toimija tungib arvutisüsteemi ja kopeerib tundlikke andmeid, mis on salvestatud arvuti muutmällu (RAM). Seda tehes on pahatahtlikul osalejal võimalik enne andmete krüpteerimist, kettale salvestamist või teiste süsteemidega sünkroonimist hankida isiklikku või konfidentsiaalset teavet. Seda tava saab kasutada pangakontodele, krediitkaartidele, paroolidele ja muule tundlikule teabele juurdepääsu saamiseks, mida saab kasutada identiteedivargusteks.

Enamikul juhtudel sihib pahatahtlik toimija RAM-ile juurdepääsuks kasutaja veebibrauseri. Pahatahtlik tegutseja kasutab seejärel mälust otsimiseks koodijuppi, et leida kasutaja teavet. See rünnak võib toimuda isegi siis, kui kasutaja on arvutist lahkunud, kuid on endiselt sisse logitud.

Arvutisüsteemide kaitsmiseks RAM-i kraapimise ohu eest on võimalik astuda mitmeid samme. Esiteks peaks kasutaja alati kohe pärast arvuti kasutamise lõpetamist välja logima. Lisaks peaks kasutaja oma operatsioonisüsteemi ja viirusetõrjetarkvara regulaarselt värskendama. Viirusetõrjeprogrammid saavad RAM-i kaabitsate tuvastamiseks regulaarselt mälu skannida ja keelata skriptid, mida saab kasutada RAM-i kraapimise hõlbustamiseks.

Lisaks saab RAM-i kraapimise riski vähendamiseks kasutada tundlike andmete võrgus edastamisel SSL-i krüptimist. See krüpteerimiskiht aitab andmeid kaitsta, krüpteerides andmed enne salvestamist, mis takistab pahatahtlikul isikul andmetele juurde pääsemast.

Üldiselt on RAM-i kraapimine rünnak, mida ei tohiks võtta kergelt, kuna seda saab kasutada tundlikule teabele juurdepääsu saamiseks. Sellise rünnaku eest kaitsmiseks peaksid kasutajad tagama aktiivse viirusetõrjeprogrammi ja alati pärast arvuti kasutamise lõpetamist välja logima. Tundlike andmete krüpteerimine SSL-krüptimisega võib samuti aidata kaitsta arvutisüsteeme RAM-i kaabitsate eest.