BitLocker: Πώς νικήθηκε σε μόλις 43 δευτερόλεπτα!

Πόσο χρόνο χρειάζεται για να κλέψουν τα κλειδιά του BitLocker σας; Μόλις 43 δευτερόλεπτα, χρησιμοποιώντας λιγότερο από $10 σε hardware. Η κρυπτογράφηση του σκληρού δίσκου σας είναι μια καλή πρακτική για την ασφάλεια. Αν χρησιμοποιείτε τα Windows, το πιο δημοφιλές σύστημα είναι το BitLocker, το οποίο συνοδεύει τα Windows από την έκδοση Vista. Γνωρίζαμε εδώ και αρκετό καιρό ότι το Bitlocker μπορούσε να νικηθεί με άμεση πρόσβαση στο υλικό. Η Microsoft υποστηρίζει ότι η διαδικασία απαιτεί έναν επιτιθέμενο με δεξιότητες και μακροχρόνια πρόσβαση στο υλικό. Ο [Stacksmashing] αποφάσισε να καθορίσει τον όρο “μακροχρόνια” και το δοκίμασε. Το αποτέλεσμα είναι μια εντυπωσιακά γρήγορη επίθεση.

Δείτε επίσης: BitLocker: Η Microsoft προειδοποιεί για σφάλματα στην κρυπτογράφησή του

Οποιοσδήποτε χρησιμοποιεί τα Windows πιθανόν να έχει συναντήσει το Bitlocker. Ο σκληρός σας δίσκος είναι κρυπτογραφημένος και το Bitlocker λειτουργεί αθόρυβα στο παρασκήνιο, αποκρυπτογραφώντας τα δεδομένα κατά παραγγελία. Το πρόβλημα αφορά την αποθήκευση των κλειδιών. Απλοποιημένα, τα κρυπτογραφικά κλειδιά αποθηκεύονται στην Πλατφόρμα Αξιόπιστου Υλικού (TPM). Όταν ο υπολογιστής σας εκκινείται, αναγνωρίζει το κλειδί από το TPM μέσω του διαύλου LPC (Low Pin Count), που είναι ένα από τα τελευταία εναπομείναντα τμήματα του αρχικού ISA διαύλου.

Το πρόβλημα είναι ότι το κλειδί μπορεί να παρακολουθηθεί καθώς περνάει από το LPC. Κάποιοι φορητοί υπολογιστές έχουν ακόμα συνδέσεις και σημεία ελέγχου απευθείας στο LPC. Ο [Stacksmashing] εκμεταλλεύτηκε την απλή διάταξη που χρησιμοποιείται σε έναν παλαιότερο υπολογιστή Lenovo Thinkpad (X1 Carbon 1ης ή 2ης γενιάς). Μόλις αφαιρεθεί το πίσω κάλυμμα, η Lenovo είχε την καλοσύνη να αφήσει μια ακέραιη θέση σύνδεσης στην κύρια πλακέτα του υπολογιστή. Αυτό ήταν το κλειδί για την κλοπή του κλειδιού.

Δείτε ακόμα: Windows 10: Η ενημέρωση ασφαλείας KB5034441 παρουσιάζει σφάλματα

Ο [Stacksmashing] χρησιμοποίησε ένα Raspberry Pi Pico σε ένα carrier board που σχεδίασε ο ίδιος. Οι ακίδες Pogo που τοποθετήθηκαν στο τέλος του carrier board καθιστούν εύκολο τον έλεγχο του LPC.

Δίκαιο είναι να αναφέρουμε ότι η κλοπή των κλειδιών δεν παρέχει τα δεδομένα που βρίσκονται στον δίσκο. Ένας επιτιθέμενος θα πρέπει να πάρει τον ίδιο τον δίσκο ή να ξοδέψει επιπλέον χρόνο μεταφέροντας τα δεδομένα μέσω USB. Το X1 Carbon είναι ένας φορητός υπολογιστής 10 ετών, αλλά τουλάχιστον διαθέτει USB 3.0.

Όμως, δεν έχουν χαθεί όλα – οι πιο σύγχρονοι υπολογιστές περιλαμβάνουν το TPM μέσα στην ίδια τη CPU. Αυτό θα απαιτήσει λίγο περισσότερο υλικό από ένα Pi Pico για να το καταφέρει κάποιος.

Δείτε επίσης: Ενημέρωση KB5031445: Ποια προβλήματα λύνει στα Windows 10

Πώς μπορεί να βελτιώσει το BitLocker την ασφάλεια των δεδομένων;

Το BitLocker είναι ένα εργαλείο κρυπτογράφησης που παρέχει η Microsoft, το οποίο μπορεί να βελτιώσει την ασφάλεια των δεδομένων μέσω της κρυπτογράφησης όλων των δεδομένων που αποθηκεύονται σε έναν δίσκο. Αυτό σημαίνει ότι ακόμη και αν ένας επιτιθέμενος έχει πρόσβαση στον φυσικό δίσκο, δεν θα μπορεί να διαβάσει τα δεδομένα χωρίς το κατάλληλο κλειδί κρυπτογράφησης.

Το BitLocker χρησιμοποιεί την τεχνολογία Trusted Platform Module (TPM) για να εξασφαλίσει ότι τα δεδομένα δεν μπορούν να προσπελαστούν ακόμη και αν ένας επιτιθέμενος προσπαθεί να χρησιμοποιήσει εργαλεία εκκίνησης ή ανάκτησης δεδομένων. Το TPM είναι ένας ειδικός μικροελεγκτής που είναι ενσωματωμένος στον υπολογιστή και μπορεί να αποθηκεύσει τα κλειδιά κρυπτογράφησης, προσφέροντας ένα επιπλέον επίπεδο ασφάλειας.

Επιπλέον, το BitLocker παρέχει τη δυνατότητα κρυπτογράφησης διαμερισμάτων και δίσκων USB, επιτρέποντας την ασφαλή μεταφορά δεδομένων μεταξύ διαφορετικών συσκευών. Αυτό σημαίνει ότι τα δεδομένα παραμένουν ασφαλή ακόμη και αν ο δίσκος USB χαθεί ή κλαπεί.

Τέλος, το BitLocker προσφέρει τη δυνατότητα χρήσης ενός PIN ή ενός κλειδιού εκκίνησης για την προσθήκη ενός επιπλέον επιπέδου ασφάλειας. Αυτό σημαίνει ότι ακόμη και αν κάποιος έχει πρόσβαση στον υπολογιστή, δεν θα μπορεί να προσπελάσει τα δεδομένα χωρίς τον κωδικό PIN ή το κλειδί εκκίνησης.

Πηγή: hackaday