只需43秒钟！BitLocker加密被破解：成本不到10美元

2024-07-04 04:54:25 分类：短视频 阅读(1)

BitLocker可以说是只需最简单高效的加密方式，Windows 10/11 Pro版本都内置支持，秒钟密被美元但它也并非铜墙铁壁，破解甚至能被轻松破解。成本

油管博主stacksmashing就利用BitLocker里的只需一个漏洞，配合一个不到10美元的秒钟密被美元树莓派Pico，仅仅花了43秒钟，破解就绕过BitLocker的成本加密机制，偷走了主密钥。只需

他透露，秒钟密被美元很多配备TPM加密模块的破解系统都存在一个设计缺陷，而在一些配置中，成本BitLocker依赖外部TPM保存关键信息，只需比如平台配置寄存器(PCR)、秒钟密被美元卷主密钥(VMK)。破解

对于外部TPM，密钥通信需要经过与CPU处理器之间的LPC总线，发送加密密钥来对硬盘上的数据进行解密。

stacksmashing发现，CPU处理器与外部TPM之间的LPC总线在启动时完全没有加密，攻击者可以轻松从中嗅探敏感信息，包括窃取加密密钥。

发现这一漏洞之后，他在一台已有10年之久的BitLocker笔记本上进行测试，用一个改造过的树莓派Pico就从TPM里读取到了原始0、1数据，最终获得了卷主密钥。

好消息是，如果你的TPM是内置的，包括新的Intel、AMD处理器，就不会存在此漏洞。