Дешевый Raspberry Pi может взломать BitLocker, но не так

Шифрование BitLocker для Windows можно взломать с помощью дешевого Raspberry Pi. Атака требует физического доступа к устройству.

Шифрование Windows BitLocker не является надежным. Ранее было доказано, что это может негативно повлиять на производительность вашего ноутбука. Теперь выяснилось, что хакер может расшифровать данные с помощью Raspberry Pi Pico. Уязвимость использует тот факт, что чип TPM, который хранит ключ, передает этот ключ в незашифрованном виде центральному процессору (ЦП), когда ваш компьютер считается безопасным и неуязвимым. В принципе, это не проблема: у хакера нет доступа к общему ключу.

Ингаляция аппаратами

Преступник мог попытаться получить ключ Нюхать Когда оно пройдет. Однако это не само собой разумеющееся Уничтожение стека Он добился этого. Подробно это показано в видео на YouTube. Сниффинг осуществляется через разъем на материнской плате взламываемого ноутбука. Имея при себе дешевый Raspberry Pi, который может считывать электрические сигналы, он может украсть переключатель, когда ноутбук включен. После этого можно будет извлечь SSD из ноутбука и прочитать данные с помощью украденного ключа.

Для атаки вам не понадобится много материалов: вы можете начать с пико Raspberry Pi и самопаяных штифтов. Для взлома требуется время и неограниченный доступ к ноутбуку. Таким образом, вам не придется беспокоиться о том, что хакеры получат доступ к вашему ключу BitLocker через Интернет или даже вашу локальную сеть.

Целенаправленная физическая атака

Атака работает только в том случае, если TPM и процессор ноутбука не интегрированы. Stacksmashing начал работать с одним устройством Lenovo, однако уязвимы и некоторые ноутбуки других производителей. Этот метод может оказаться проблематичным в случае, когда профессиональные банды крадут зашифрованный ноутбук с хранящимися на нем данными.