News Raspberry Pi Pico взламывает BitLocker на Windows за 43 секунды

ram-memory-cards-notebook-random-access-memory-replacement-laptop-computer-ram-module-ddr-hand...jpg
Пользователь YouTube с ником stacksmashing видео, в котором показал, как с помощью Raspberry Pi Pico можно взломать защиту BitLocker на Windows всего за 43 секунды и получить доступ к зашифрованным данным.

Для этого нужен физический доступ к устройству, а стоимость такой атаки составляет менее $10 (стоимость Raspberry Pi). Этот метод работает только на устройствах, где TPM-модуль отделен от CPU, например, на старых ноутбуках Lenovo Thinkpad. Для получения мастер-ключа использовался анализатор-сниффер и специальный разъем. Полученный ключ оказался незашифрованным.

Хотя Microsoft признала возможность таких атак при физическом доступе к устройству, она считала их сложными и затратными по времени. Однако демонстрация stacksmashing опровергла это утверждение. Для защиты устройств от подобных атак реко мендуется использовать дополнительный ПИН-код.​
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab