[ обложка статьи ]
Режим чтения
Пользователь YouTube с ником stacksmashing опубликовал видео, в котором показал, как с помощью Raspberry Pi Pico можно взломать защиту BitLocker на Windows всего за 43 секунды и получить доступ к зашифрованным данным.
Для этого нужен физический доступ к устройству, а стоимость такой атаки составляет менее $10 (стоимость Raspberry Pi). Этот метод работает только на устройствах, где TPM-модуль отделен от CPU, например, на старых ноутбуках Lenovo Thinkpad. Для получения мастер-ключа использовался анализатор-сниффер и специальный разъем. Полученный ключ оказался незашифрованным.
Хотя Microsoft признала возможность таких атак при физическом доступе к устройству, она считала их сложными и затратными по времени. Однако демонстрация stacksmashing опровергла это утверждение. Для защиты устройств от подобных атак реко мендуется использовать дополнительный ПИН-код.
Для этого нужен физический доступ к устройству, а стоимость такой атаки составляет менее $10 (стоимость Raspberry Pi). Этот метод работает только на устройствах, где TPM-модуль отделен от CPU, например, на старых ноутбуках Lenovo Thinkpad. Для получения мастер-ключа использовался анализатор-сниффер и специальный разъем. Полученный ключ оказался незашифрованным.
Хотя Microsoft признала возможность таких атак при физическом доступе к устройству, она считала их сложными и затратными по времени. Однако демонстрация stacksmashing опровергла это утверждение. Для защиты устройств от подобных атак реко мендуется использовать дополнительный ПИН-код.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Комментарии
0