Raspberry Pi i 43 sekunde je sve što vam je potrebno za probijanje BitLockera VIDEO
Jutjuber Stacksmashing dokazao je da je za probijanje BitLockera dovoljan samo Raspberry Pi Pi Pico, koji može da se nabavi za četiri dolara.
Izvor: Bug
Foto: Daniel Chetroni / Shutterstock.com
BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Američki međuizbori doneli su 3. novembr težak udarac predsedniku Donaldu Trampu – demokrate su preuzele kontrolu nad oba doma Kongresa, dok se unutar republikanskog tabora sve glasnije postavlja pitanje odgovornosti za izborni debakl.
Premijer Hrvatske Andrej Plenković primetio je da u u izbornoj noći 25. oktobra na proslavi pobede Studenstke liste "uopšte nije bilo evropskih zastava".
Rat u Ukrajini – 1.715. dan. Rusija i Ukrajina razmenile su nove masovne napade dronovima tokom današnjeg dana. Kijev se suočio sa ozbiljnim problemima u snabdevanju strujom, dok broj žrtava u Zaporoškoj oblasti i dalje raste.
Hrvatski prvak, koji je na noge premijerligašu došao u lošoj formi i posle smene trenera, odigrao je veoma zrelo i jednu od najboljih evropskih partija u poslednjih nekoliko godina
Glavni rival Benjamina Netanjahua obezbedio je podršku većine poslanika za pokušaj formiranja vlade, ali je izraelski predsednik izjavio da je i dalje nejasno ko bi mogao da prekine izbornu pat-poziciju.
Rat u Ukrajini – 1.715. dan. Rusija i Ukrajina razmenile su nove masovne napade dronovima tokom današnjeg dana. Kijev se suočio sa ozbiljnim problemima u snabdevanju strujom, dok broj žrtava u Zaporoškoj oblasti i dalje raste.
Glavni rival Benjamina Netanjahua obezbedio je podršku većine poslanika za pokušaj formiranja vlade, ali je izraelski predsednik izjavio da je i dalje nejasno ko bi mogao da prekine izbornu pat-poziciju.
Malo poznata članica Gradskog veća Los Anđelesa Nitja Raman, koju su podržali Demokratski socijalisti Amerike, pobedila je aktuelnu gradonačelnicu Karen Bas na izborima u drugom najnaseljenijem gradu u SAD, javljaju američki mediji.
Američki nosač aviona "USS Teodor Ruzvelt", u pratnji četiri ratna broda, uočen je na satelitskim snimcima južno od ostrva Spretli u Južnom kineskom moru, prenela je Al Džazira, pozivajuči se na analizu satelitskih snimaka.
Kako Drakuline raviole, slano jelo Plavog tima, nije naišlo na toliko dobar prijem kod sudija, oni postaju svesni da moraju da pobede u kategoriji dezerta.
Koncert "Sanja & Zec – Najveći hitovi grupe Novi fosili" održaće se u Sava centru 6. decembra, a publika s nestrpljenjem očekuje da čuje pesme koje traju decenijama.
Pored prilike da se bore za nagrade, svi prijavljeni učesnici dobijaju ulaznicu koju mogu iskoristiti za sva tri dana Games.con festivala, od 6. do 8. novembra!
The Higher Court in Belgrade is expected to deliver its first-instance verdict tomorrow in the case against employees of the Padinska Skela Correctional Institution, who are charged with dereliction of duty resulting in the death of Stanimir Brajković.
"Donald Trump chose a foreign country, Israel, and its interests over the interests of his own country. There is no debate about that," conservative American commentator Tucker Carlson said following the Republicans' major defeat in the midterm elections.
The Provincial Secretary for Social Policy, Demography and Gender Equality, P.V., has been arrested on the orders of the Higher Public Prosecutor's Office in Novi Sad.
Two fires broke out at different locations in Novi Sad early this morning. Flames engulfed the "Pikante" restaurant on Patriarch Pavle Boulevard and a luxury BMW on Jovana Boškovića Street.
Evropol i vlasti iz 16 zemalja prijavili su više od 9.000 linkova ka nasilnom ekstremističkom i terorističkom sadržaju pronađenom na 47 društvenih mreža i platformi za igre.
Broj električnih automobila u Srbiji približava se broju od 10.000, ali su za brži rast potrebne veće subvencije i bolja infrastruktura, smatraju stručnjaci.
Toyota Corolla je, od prvog dana do sad, prodata u 57 miliona primeraka i tako postala najprodavaniji automobil ikada. Povodom 60. godišnjice, Toyota je pripremila retrospektivu ovog modela.
Kineski proizvođači drže čak 73 odsto svetskog tržišta baterija za električna vozila, dok njihovi južnokorejski i japanski konkurenti gube udeo. CATL dodatno učvršćuje vodeću poziciju.
Novi Audi Q9 donosi napredna Matrix LED svetla koja projektuju strelice pokazivača pravca na kolovoz i sprečavaju zaslepljivanje drugih vozača, poboljšavajući vidljivost i bezbednost u saobraćaju.
Komentari 7
Pogledaj komentare