News Raspberry Pi Pico взламывает BitLocker на Windows за 43 секунды

ram-memory-cards-notebook-random-access-memory-replacement-laptop-computer-ram-module-ddr-hand...jpg
Пользователь YouTube с ником stacksmashing видео, в котором показал, как с помощью Raspberry Pi Pico можно взломать защиту BitLocker на Windows всего за 43 секунды и получить доступ к зашифрованным данным.

Для этого нужен физический доступ к устройству, а стоимость такой атаки составляет менее $10 (стоимость Raspberry Pi). Этот метод работает только на устройствах, где TPM-модуль отделен от CPU, например, на старых ноутбуках Lenovo Thinkpad. Для получения мастер-ключа использовался анализатор-сниффер и специальный разъем. Полученный ключ оказался незашифрованным.

Хотя Microsoft признала возможность таких атак при физическом доступе к устройству, она считала их сложными и затратными по времени. Однако демонстрация stacksmashing опровергла это утверждение. Для защиты устройств от подобных атак реко мендуется использовать дополнительный ПИН-код.​
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!