Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Rat u Ukrajini – 1.397. dan. Trinaest ukrajinskih vojnika iz 119. odvojene brigade teritorijalne odbrane predalo se ruskim snagama u Sumskoj oblasti Ukrajine, saopštile su danas ruske bezbednosne službe.
Pokušaj nemačkog kancelara Fridriha Merca da ubedi čelnike EU da iskoriste 210 milijardi evra zamrznute ruske imovine za pomoć Ukrajini doživeo je neuspeh kada je shvatio da mu ključni saveznik, francuski predsednik Emanuel Makron, okreće leđa.
Pomoćnik Željka Obradovića na klupi Partizana Đozep Marija Iskjerdo u razgovoru za jedan podkast otkrio je da se trofejni trener dosta mučio sa aktuelnom ekipom.
Snega će ipak biti u Srbiji oko novogodišnjih praznika, pokazuje najnovija vremenska prognoza, a januar će imati dosta hladnih dana sa temparturama ispod proseka. Već ove nedelje očekuje se da u Negotinskoj krajini napada čak 40 centimetara snega.
Rat u Ukrajini – 1.398. dan. Ruski PVO presreo 41 ukrajinski dron tokom noći. Volodimir Zelenski kaže da ukrajinski pregovarački tim na Floridi detaljno razrađuje svaku tačku dokumenata o završetku rata.
Tektonska ploča na kojoj se nalaze Španija i Portugal počela je polako da se okreće, tvrde naučnici u najnovijoj studiji objavljenoj u časopisu Gondvana Risrč (Gondwana Research).
Popularni bloger Morgan na Tiktoku objavio je video u kojem objašnjava kako različiti jezici širom sveta imaju posebne, često vrlo slikovite izraze za opisivanje udaljenih, zabačenih i teško dostupnih mesta.
Indonezija je zabranila ulazak britanskoj porno zvezdi Boni Blu na deset godina, saopštili su imigracioni zvaničnici u ponedeljak, nakon što je deportovana zbog produkcije sadržaja koji bi mogao izazvati "javnu uznemirenost".
Nakon gripa i koronavirusa, svet se suočava sa novim zdravstvenim izazovom – širenjem adenovirusa koji pokazuje veću otpornost od dosadašnjih sezonskih infekcija.
Direktorka Instituta za javno zdravlje Srbije ''Dr Milan Jovanović Batut'' Verica Jovanović rekla je danas da se trenutna epidemijska situacija u Srbiji, kada je reč o sezonskom gripu vidi upravo u domovima zdravlja gde je veliki broj obolelih.
The Trump administration is withdrawing nearly 30 career diplomats from ambassadorial and other high-level diplomatic positions, including the ambassadors to Montenegro and North Macedonia.
Mali, Burkina Faso, and Niger have launched joint military forces to counter Islamist uprisings in the Sahel, highlighting growing security and political tensions in West Africa, while Nigeria seeks to assert its role as a regional stabilizer.
Koliko puta vam se desilo da se vrtite po ulicama tražeći parking mesto? Čak i kada niste u žurbi, nije prijatno gubiti vreme na pronalazak parkinga i bespotrebno kruženje.
Komentari 7
Pogledaj komentare