Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Saša Zverev osvojio je US open, a u finalu je pobedio Bena Šeltona. Nemac je tako stigao do druge Grend slem titule u karijeri, a prve u Njujorku, gde je 2020. izgubio u finalu od Dominika Tima iako je vodio sa 2-0 u setovima
Predsednik Kine Si Đinping izjavio je danas (12. septembra) da je rat u Iranu naneo ozbiljne gubitke stanovništvu u regionu i pozvao zemlje BRIKS-a da preuzmu pionirsku ulogu u očuvanju mira i stabilnosti.
Svih devet država koje poseduju nuklearno oružje nastavile su da šire ili modernizuju svoje arsenale tokom 2025. godine, prema novoj proceni Stokholmskog međunarodnog instituta za istraživanje mira (SIPRI).
Rat u Ukrajini – 1.661. dan. Današnji dan obeležili su novi smrtonosni napadi, evakuacije na istoku i novi signali o pregovorima. Ukrajinski predsednik Volodimir Zelenski nudi sastanak Vladimiru Putinu, a Kremlj ga poziva u Moskvu.
Rat u Ukrajini – 1.663. dan. Napadi Rusije ne prestaju. Pomoćnik ruskog predsednika Jurij Ušakov izjavio da zahtevi Moskve za rešenje ukrajinske krize ostaju isti. Takođe, Rusija upozorava da su ukrajisnke snage uništile Energodar.
Saša Kovačević je samo tri dana nakon operacije noge održao koncert u Majdanpeku. Uprkos jakim bolovima i longeti, nije želeo da izneveri publiku, pa je veći deo nastupa proveo sedeći.
Isticala se dubokim kontraltom, autobiografskim tekstovima i spojem soula, džeza i R&B-ja, ali i prepoznatljivim izgledom inspirisanim modom šezdesetih godina.
Dodao je da ga posebno raduje porodična atmosfera koju primećuje u Srbiji u svakodnevnom životu, kao i prizor dece koja vreme provode zajedno, igrajući fudbal i košarku.
Izvori sa neposrednim saznanjima o slučaju navode da je Penetijer u Los Anđelesu imala dugogodišnjeg dilera koji ju je snabdevao različitim lekovima sa crnog tržišta, među kojima je bio i oksikodon.
NURDOR udruženim radom psihologa, pedagoga i socijalnih radnika, kroz savetovanja, radionice, rehabilitacione kampove i programe podrške u tugovanju, svakodnevno pruža oslonac deci i porodicama.
Kardijalna rehabilitacija može za oko četvrtinu da smanji rizik od ponovne hospitalizacije, glavne su okosnice foruma "Dedinje - Davos - Pariz: Kardijalna rehabilitacija u fokusu", koji se održava u Institutu za srce i krvne sudove "Dedinje" danas i sutra.
Važno je, međutim, imati na umu da nijedna pojedinačna namirnica ne može sama da spreči ili izleči hronične upale. Najveći značaj ima ukupna, raznovrsna i uravnotežena ishrana.
Srpsko narodno pozorište u 166. sezoni planira devet premijera, četiri dramske, dve operske i tri baletske, uz brojna gostovanja i saradnju sa istaknutim evropskim i svetskim umetnicima.
Horor "Buddy" režisera Kaspera Kelija namerno koristi šarenu estetiku dečjih emisija iz 90-ih kako bi zavarao publiku, dovodeći do bizarnih situacija u kojima su roditelji greškom vodili decu u bioskop.
Obeležavajući 30 godina od smrti jednog od naših najvećih dramskih pisaca dvadesetog veka Aleksandra Popovića, čije su prve drame igrane baš na scenama Ateljea 212, na početku sedamdesete sezone premijerno će biti izvedena predstava CEO ŽIVOT ZA GODINU DANA.
Yemeni Houthi rebels have seized the strategically important islands of Greater and Lesser Hanish in the southern Red Sea. Earlier, their spokesperson Yahya Saree announced that a Saudi Arabian military base had been attacked.
Serbian President Aleksandar Vučić thanked pensioners and veterans for their contribution to the country, saying that they had “earned and deserved” the money they are receiving from the state today.
The conclusion of the US Open has brought major changes to the ATP rankings, with Novak Djokovic’s drop attracting the most attention. As of this Monday, the Serbian star is no longer among the top 10 tennis players in the world.
A passing spell of cloud cover will affect Vojvodina, western and southwestern Serbia in the morning and early afternoon before spreading to other parts of the country during the day. Temperatures will range from a low of 7 to 14°C to a high of 22 to 27°C.
EU High Representative for Foreign Affairs and Security Policy Kaja Kallas said today that Russia targeted a train near the Polish border in an attempt to “scare” European countries and deter them from supporting Ukraine.
Samsung Display predstavio je svoj najnapredniji OLED panel za pametne telefone do sada, koji na vrhuncu osvetljenosti može da dostigne čak 10.000 nita.
Ministarstvo unutrašnjih poslova Crne Gore pokrenulo je inicijativu za analizu i preispitivanje postojećih ograničenja brzine na putevima u ovoj zemlji.
Aston Martin je predstavio svoj prvi motocikl za javne puteve. AMB 002 Roadster ima 132 KS, karbonske komponente, titanijumski ram i masu od samo 190 kilograma, a biće proizveden u svega 300 primeraka.
Kada se kupuje polovni automobil, većina ljudi prvo gleda kilometražu. Međutim, stručnjaci upozoravaju da nije važno samo koliko je kilometara automobil prešao, već i u kom vremenskom periodu.
Kiša sa peskom iz Afrike može ostaviti sloj sitnih čestica na automobilu, ali pogrešno pranje može napraviti ogrebotine na laku. Evo kako bezbedno ukloniti naslage sa karoserije i iz kabine.
Komentari 7
Pogledaj komentare