BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Rat u Ukrajini 1.043 dan. Najmanje dve osobe su stradale, a sedam ih je povređeno u ruskom napadu dronovima na Kijev, saopštavaju ukrajinski zvaničnici.
Portparolka Ministarstva spoljnih poslova Rusije Marija Zaharova saopštila je danas da prestanak tranzita ruskog gasa iz Ukrajine negativno utiče na ekonomski potencijal Evrope i životni standard njenih građana.
Januar i februar bi trebalo da budu znatno hladniji od nekoliko proteklih uz više snega i mogućnost povremenog formiranja snežnog pokrivača u nizijama.
Trener Pari Sen Žermena Luis Enrike rekao je da će ovaj mesec biti uzbudljiv za klub, koji će pokušati da osvoji domaći Trofej šampiona i izbegne eliminaciju iz Lige šampiona.
Ukoliko na dugovečnost ne možemo puno da utičemo, nekim životnim navikama možemo da pokušamo da osiguramo zdraviji život. O ovoj je temi rađeno mnogo studija, a jedna je otkrila kakav su doručak jeli najstariji ljudi na svetu.
Netfliksova serija Squid Game (Igra lignje) sezona 2 se pokazala kao još jedan hut nakon što je emitovana 26. decembra, postavši Netfliksov najgledaniji debi sa 68 miliona pregleda u prva četiri dana.
Četiri decenije posle premijere, Terminator sa Arnoldom Švarcenegerom i dalje je sinonim za opasnosti koje nose superinteligentne mašine, što znatno utiče kako danas razumemo veštačku inteligenciju.
Salata koja se obično služi za Novu godinu u Ukrajini ima korene u Rusiji, a sa ratom dve zemlje, postala je centar žestoke debate na društvenim mrežama o identitetu i nacionalizmu.
Komentari 7
Pogledaj komentare