Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Belgija se usprotivila predlogu Evropske komisije za deblokiranje kredita Ukrajini od 210 milijardi evra finansiranog zamrznutom ruskom imovinom i uništila nade EU za dogovor do samita lidera.
Mađarska je danas potpisala ugovor sa Sjedinjenim Američkim Državama o isporuci 400 miliona kubnih metara tečnog prirodnog gasa (TPG) godišnje, izjavio je mađarski ministar spoljnih poslova i trgovine Peter Sijarto.
Košarkaški klub Barselona saopštio je da će utakmica 20. kola Evrolige protiv Makabija iz Tel Aviva, koja je na programu 6. januara, biti odigrana bez prisustva navijača.
Dnevne novine u Srbiji za četvrtak, 18. decembar 2025. godine na naslovnim stranama najavljuju brojne aktuelne društveno-političke teme i donose eksluzivne priče.
Odluka predsednika Srbije Aleksandra Vučića da ne učestvuje na Samitu Evropska unija – Zapadni Balkan je racionalna, državnička i posve razumljiva, saopštio je sinoć predsednik Saveza nezavisnih socijaldemokrata Republike Srpske (SNSD) Milorad Dodik.
Dnevne novine u Srbiji za četvrtak, 18. decembar 2025. godine na naslovnim stranama najavljuju brojne aktuelne društveno-političke teme i donose eksluzivne priče.
Evropska unija potvrđuje punu i nedvosmislenu posvećenost perspektivi članstva Zapadnog Balkana u Evropskoj uniji, proširenje je realna mogućnost koju treba iskoristiti, navodi se u večeras usvojenoj Deklaraciji na samitu EU - Zapadni Balkan.
Nik Rajner, optužen za ubistvo roditelja, holivudskog reditelja Roba Rajnera i producentkinje Mišel Singer Rajner, odbio je danas da se izjasni o krivici pred sudom u Los Anđelesom.
Vojvoda od Marlboroa Čarls Džejms Spenser-Čerčil, rođak bivšeg britanskog premijera i vojnog lidera Vinstona Čerčila i princeze od Velsa Dajane, optužen je za tri krivična dela između novembra 2022. i maja 2024. godine, saopštila je policija.
Retatrutide, novi lek za mršavljenje koji razvija kompanija Eli Lilly, još nije završen u kliničkim ispitivanjima, ali je već prikupio veliki broj konzumenata koji tvrde da im donosi "čudesne" efekte.
Svetska zdravstvena organizacija (SZO) saopštila je danas da novi soj virusa gripa vrši ozbiljan pritisak na sisteme zdravstvene zaštite širom Evrope, navodeći da najmanje 27 od 38 evropskih zemalja pod okriljem SZO prijavljuje visoku aktivnost virusa.
Velika količina soli u kiselom kupusu može ozbiljno ugroziti zdravlje hroničnih bolesnika, posebno onih sa povišenim krvnim pritiskom i problemima s bubrezima.
Centar za kontrolu i prevenciju bolesti (CDC) u Sjedinjenim Američkim Državama zvanično je prestao da preporučuje vakcinaciju protiv hepatitisa B za svu novorođenčad, u skladu sa novim smernicama savetodavnog panela agencije.
Prenos dodele godišnjih nagrada Američke filmske akademije "Oskar" od 2029. godine neće više biti emitovan na televiziji ABC, već će biti direktno prenošen na Jutjubu.
Kompanija Warner Bros. Discovery pozvala je danas svoje akcionare da odbace ponudu firme Paramaunt za "neprijateljsko preuzimanje" pošto smatra da potencijalna transakcija nema potpunu garanciju milijardera Larija i Dejvida Elisona koji kontrolišu Paramaunt.
Dizni sprema veliku novinu koja bi mogla da oduševi fanove širom sveta – uz pomoć veštačke inteligencije, korisnici će moći da vide sebe rame uz rame sa junacima iz Marvela, Piksara, Ratova zvezda i kultnih Diznijevih animacija.
Rakuten Viber je najavio partnerstvo sa kompanijom DoubleVerify s ciljem unapređenja transparentnosti, bezbednosti i efikasnosti oglašavanja na svojoj platformi.
Google je predstavio novi eksperimentalni internet pregledač zasnovan na veštačkoj inteligenciji, koji donosi potpuno drugačiji način rada sa otvorenim tabovima.
Za neke je zima vreme udobnosti i pustolovina: izleti na skijanje, zaleđeni krajolici i večeri uz kamin. Za druge je to period stresa - posebno kada je reč o vožnji. Evo kako vožnju po snegu i ledu učiniti prijatnijim iskustvom.
Mnogo je faktora koji zimi, kad se ide u planine, značajno povećavaju potrošnju goriva. Nemački autoklub (ADAC) objasnio je na čemu možete da uštedite.
Komentari 7
Pogledaj komentare