Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Ukrajina, Sjedinjene Američke Države i evropski partneri su se tokom pregovora koji se danas održavaju u Berlinu dogovorili o parametrima za postizanje mira u Ukrajini, prenosi ukrajinska agencija Ukrinform, pozivajući se na saopštenje evropskih lidera.
Belgija se usprotivila predlogu Evropske komisije za deblokiranje kredita Ukrajini od 210 milijardi evra finansiranog zamrznutom ruskom imovinom i uništila nade EU za dogovor do samita lidera.
Mađarska je danas potpisala ugovor sa Sjedinjenim Američkim Državama o isporuci 400 miliona kubnih metara tečnog prirodnog gasa (TPG) godišnje, izjavio je mađarski ministar spoljnih poslova i trgovine Peter Sijarto.
Ukrajina kontroliše gotovo 90 odsto strateški važnog severoistočnog grada Kupjanska, izjavio je u sredu načelnik ukrajinske vojske, međutim, ruski ministar odbrane je tu informaciju demantovao.
Danas je 1.393. dan rata u Ukrajini, koja je, kako navode zapadni mediji, spremna da prihvati većinu tačaka mirovnog plana, osim one po kojoj bi Rusija dobila teritorije koje ne drži pod kontrolom. Zvanična Moskva, s druge strane, odbija božićni prekid vatre.
Poslanici Narodne skupštine završili su današnji rad, a sednica će biti nastavljena sutra u 10 sati, kada će nastaviti raspravu o tačkama dnevnog reda, uključujući i Predlog zaključka povodom predstavljanja Izveštaja Evropske komisije o Srbiji za 2025. godinu.
Ukrajina kontroliše gotovo 90 odsto strateški važnog severoistočnog grada Kupjanska, izjavio je u sredu načelnik ukrajinske vojske, međutim, ruski ministar odbrane je tu informaciju demantovao.
Danas je 1.393. dan rata u Ukrajini, koja je, kako navode zapadni mediji, spremna da prihvati većinu tačaka mirovnog plana, osim one po kojoj bi Rusija dobila teritorije koje ne drži pod kontrolom. Zvanična Moskva, s druge strane, odbija božićni prekid vatre.
Poslanici Narodne skupštine završili su današnji rad, a sednica će biti nastavljena sutra u 10 sati, kada će nastaviti raspravu o tačkama dnevnog reda, uključujući i Predlog zaključka povodom predstavljanja Izveštaja Evropske komisije o Srbiji za 2025. godinu.
Dok Nemačka i Austrija očekuju prvi sneg, u Srbiji će praznični dani proteći u znatno stabilnijem i toplijem vremenu. Meteorolozi najavljuju dolazak hladnog vazduha sa istoka u Evropu, dok će kod nas biti toplo vreme, uz jutarnji mraz i povremenu maglu.
Avion britanske avio-kompanije Jet2, koji je sa punim kapacitetom putnika leteo iz Londona ka Kanarskim ostrvima, preusmeren je danas u Portugaliju nakon proglašenja crvenog alarma, prenose britanski mediji.
Porodični terapeut alarmirao je ćerku ubijenog para bračnog para Rajner jer nisu otvarali vrata za zakazani termin, prenosi Njujork tajms, pozivajući se na izvor blizak porodici ubijenog filmskog reditelja Roba Rajnera.
Svetska zdravstvena organizacija (SZO) saopštila je danas da novi soj virusa gripa vrši ozbiljan pritisak na sisteme zdravstvene zaštite širom Evrope, navodeći da najmanje 27 od 38 evropskih zemalja pod okriljem SZO prijavljuje visoku aktivnost virusa.
Velika količina soli u kiselom kupusu može ozbiljno ugroziti zdravlje hroničnih bolesnika, posebno onih sa povišenim krvnim pritiskom i problemima s bubrezima.
Centar za kontrolu i prevenciju bolesti (CDC) u Sjedinjenim Američkim Državama zvanično je prestao da preporučuje vakcinaciju protiv hepatitisa B za svu novorođenčad, u skladu sa novim smernicama savetodavnog panela agencije.
Uloga creva u ljudskom organizmu je veoma važna - ona učestvuju u regulaciji imunog sistema, raspoloženja i nivoa energije, te igraju važnu ulogu u upalnim procesima u organizmu.
Kompanija Warner Bros. Discovery pozvala je danas svoje akcionare da odbace ponudu firme Paramaunt za "neprijateljsko preuzimanje" pošto smatra da potencijalna transakcija nema potpunu garanciju milijardera Larija i Dejvida Elisona koji kontrolišu Paramaunt.
The decision of the President of Serbia, Aleksandar Vučić, not to participate in the European Union - Western Balkans Summit is rational, statesmanlike and completely understandable, announced last night president of Republika Srpska (SNSD), Milorad Dodik.
Russian President Vladimir Putin stated today that the West did whatever it deemed necessary in the SFR Yugoslavia and paid no attention to the United Nations Charter.
In the Sports Hall in the northern part of Kosovska Mitrovica, the Serb List rally began shortly after 12 PM, marking the start of the party’s election campaign for the early parliamentary elections in Kosovo and Metohija, scheduled for December 28.
Although the tennis world has entered a new era dominated by Jannik Sinner and Carlos Alcaraz on the Grand Slam scene, one name still refuses to step out of the fight – Novak Djokovic.
The National Assembly of Serbia continued the debate on candidates for the Constitutional Court judges, whom ruling coalition MPs describe as distinguished lawyers who will uphold the Constitution.
Google je predstavio novi eksperimentalni internet pregledač zasnovan na veštačkoj inteligenciji, koji donosi potpuno drugačiji način rada sa otvorenim tabovima.
Kraj godine je idealan trenutak da sebi malo olakšamo život: manje kablova i čišćenja, više muzike, filmova i vremena sa ljudima koje volimo - zato Anker Srbija novogodišnje sniženje donosi posebne praznične cene na najtraženije proizvode, uz popuste do 50%.
Mnogo je faktora koji zimi, kad se ide u planine, značajno povećavaju potrošnju goriva. Nemački autoklub (ADAC) objasnio je na čemu možete da uštedite.
Komentari 7
Pogledaj komentare