Tehnopolis

Ponedeljak, 12.02.2024.

09:12

Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO

Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.

Izvor: Bug

Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Foto: Daniel Chetroni / Shutterstock.com

BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.

Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.

Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.

Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.

Kompletan proces možete pogledati u videu u nastavku:

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 7

Pogledaj komentare

7 Komentari

Možda vas zanima

Svet

Pristali su: Ovo je sve što bi trebalo da dobije Ukrajina

Ukrajina, Sjedinjene Američke Države i evropski partneri su se tokom pregovora koji se danas održavaju u Berlinu dogovorili o parametrima za postizanje mira u Ukrajini, prenosi ukrajinska agencija Ukrinform, pozivajući se na saopštenje evropskih lidera.

21:00

15.12.2025.

1 d

Strah od odmazde Moskve

Sve je palo u vodu: Neće biti dogovora

Belgija se usprotivila predlogu Evropske komisije za deblokiranje kredita Ukrajini od 210 milijardi evra finansiranog zamrznutom ruskom imovinom i uništila nade EU za dogovor do samita lidera.

16:40

16.12.2025.

1 d

Svet

Mađarska potpisala: "Isporučujemo gas"

Mađarska je danas potpisala ugovor sa Sjedinjenim Američkim Državama o isporuci 400 miliona kubnih metara tečnog prirodnog gasa (TPG) godišnje, izjavio je mađarski ministar spoljnih poslova i trgovine Peter Sijarto.

17:38

16.12.2025.

1 d

Podeli: