Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Sukobi na Bliskom istoku u ratu SAD i Izraela protiv Irana nastavljen je i 16. dana. Izraelska vojska saopštila je da je od ponoći iz Irana na Izrael ispaljeno šest balističkih raketa. IRGC obećava da će progoniti i likvidirati Benjamina Netanjahua.
Kinesko ministarstvo spoljnih poslova izrazilo je zabrinutost zbog napete situacije u Ormuskom moreuzu nakon poziva američkog predsednika Donalda Trampa da Peking pošalje svoje brodove radi obezbeđivanja tog ključnog plovnog puta.
Sukobi širom Bliskog istoka – 17. dan. Iranski ministar spoljnih poslova Abas Aragči kaže da Teheran "nije tražio prekid vatre, čak ni pregovore", odgovarajući tako Donaldu Trampu.
Prvi potpredsednik Vlade Srbije i ministar finansija Siniša Mali poručio je danas tokom posete Smederevskoj Palanci da su mala i mikro preduzeća nosioci razvoja Srbije i da će se nastaviti sa ulaganjem u ovu opštinu.
Na pomolu je još jedan milionski izlazni transfer iz Superlige Srbije, ovog puta, u italijansku Seriju A, a da ga ne realizuju ni Partizan, ni Crvena zvezda, a ni Vojvodina.
Njujork tajms je objavio da predsednik SAD Donald Tramp razmišlja o tome da naredi uništavanje nuklearnog materijala Irana, a za koji se veruje da se nalazi unutar planine Kolang Gaz La, poznate i kao "Pijuk planina", u pokrajini Isfahan.
Blejk Filder-Sivil, bivši suprug pokojne pevačice Ejmi Vajnhaus, s kojom je bio u braku od 2007. do 2009. godine, osvrnuo se na dugogodišnje optužbe da je isključivo on kriv za njenu preranu smrt 2011. godine.
Nakon godina rada sa stručnjacima kroz podkast Zdrava priča, kreativna direktorka i producentkinja Dolores Milošev Erdeg pokreće novi format uživo edukacija.
Brend Rosa i Ministarstvo zdravlja Republike Srbije započinju novu fazu dugoročne saradnje usmerene na dodatnu podršku roditeljstvu i unapređenje uslova lečenja dece.
Ruski naučnici razvili su sistem veštačke inteligencije za automatsko otkrivanje metastaza kolorektalnog raka u limfnim čvorovima, saopšteno je danas iz pres službe Univerziteta Sečenov.
Ako vam krvare desni dok perete zube, verovatno ćete prvo pomisliti da previše jako perete zube ili da je problem u lošijoj oralnoj higijeni. To često i jeste razlog, ali nije jedini.
Holesterol se često pominje u negativnom kontekstu, ali nije svaka njegova vrsta štetna. Štaviše, on je ključan za mnoge važne funkcije u telu, uključujući varenje, proizvodnju hormona i sintezu vitamina D.
Danas je objavljen dugoočekivani, zvanični trejler filma Spajdermen: Novi dan, fanovi širom sveta pratili su lajv uključenje glumca Toma Holanda koji je premijerno na zvaničnom Instagram profilu filma najavio puštanje trejlera.
Serija "Bridžerton" poznata je po eksplicitnim intimnim scenama, ali Netfliksov hit našao se na udaru kritika zbog načina na koji je jedna od glumica saznala da će snimati takvu scenu u četvrtoj sezoni.
Mala uloga u seriji Sopranovi, sa početka karijere Majkla B. Džordana, masovno se deli na društvenim mrežama nakon što je glumac dobio Oskara za najboljeg glumca za ulogu u filmu Grešnici.
Zvanično je počela sezona motociklista, kojih će u narednom periodu biti sve više, rekao je Vladimir Jevtić, predsednik Asocijacije za bezbednost motociklista.
Niko ne želi da kupi kola sa lažiranom kilometražom ili skrivenim manama, ali to nisu jedini problemi. Auto koji je često menjao vlasnike ili države registracije takođe može kriti neprijatne tajne.
Komentari 7
Pogledaj komentare