BitLocker ipak nije tako bezbedan kako se možda mislilo. Prema nedavnom otkriću Stacksmashinga na YouTubeu, ova bezbednosna funkcija u okviru Windowsa može veoma lako da se probije pomoću jeftine opreme dostupne na tržištu.
Naime, Stacksmashing je demonstrirao u videu na svom YouTube kanalu kako hakeri mogu da izvuku BitLockerov ključ za ekripciju sa računara za samo 43 sekunde, koristeći Raspberry Pi Pico koji košta oko četiri dolara. Prikazao je kako ciljani napadi mogu da zaobiđu BitLockerovu enkripciju direktnim pristupom hardveru i izvlačenjem ključeva za enkripciju sačuvanih u TPM-u preko LPC busa.
Napad je bio moguć zbog dizajnerske greške u uređajima s dodeljenim TPM-ovima, poput modernih laptopova i desktop računara. Kao što je i Stacksmashing objasnio, BitLocker ponekad koristi eksterne TPM-ove za čuvanje ključnih informacija, poput PCR-a i VMK-a. Ali, kanali za komunikaciju između CPU-a i eksternog TPM-a ostaju bez enkripcije tokom pokretanja, omogućavajući napadačima da "prisluškuju" promet između dva modula i izvuku ključeve za enkripciju.
Za demonstraciju svog napada, Stacksmashing je koristio 10 godina star laptop s BitLockerom i programirao je Raspberry Pi Pico da čita sirov binarni kod iz TPM-a kako bi dobio pristup VMK-u. Nakon toga, koristio je Dislocker s nedavno dobijenim VMK-om za dekripciju diska.
Kompletan proces možete pogledati u videu u nastavku:
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Rat u Ukrajini 1.043 dan. Najmanje dve osobe su stradale, a sedam ih je povređeno u ruskom napadu dronovima na Kijev, saopštavaju ukrajinski zvaničnici.
Portparolka Ministarstva spoljnih poslova Rusije Marija Zaharova saopštila je danas da prestanak tranzita ruskog gasa iz Ukrajine negativno utiče na ekonomski potencijal Evrope i životni standard njenih građana.
Januar i februar bi trebalo da budu znatno hladniji od nekoliko proteklih uz više snega i mogućnost povremenog formiranja snežnog pokrivača u nizijama.
Trener Pari Sen Žermena Luis Enrike rekao je da će ovaj mesec biti uzbudljiv za klub, koji će pokušati da osvoji domaći Trofej šampiona i izbegne eliminaciju iz Lige šampiona.
Ukoliko na dugovečnost ne možemo puno da utičemo, nekim životnim navikama možemo da pokušamo da osiguramo zdraviji život. O ovoj je temi rađeno mnogo studija, a jedna je otkrila kakav su doručak jeli najstariji ljudi na svetu.
January and February should be significantly colder than the past few years, with more snow and the possibility of occasional snow cover in the lowlands.
President of the European Commission, Ursula von Der Leyen, published on her official profile on the social network "X" a picture of a map of Europe, on which Kosovo is shown as part of Serbia.
Serbian tennis player Novak Djokovic was very much in the mood for chatting after reaching the quarterfinals of the ATP tournament in Brisbane, with his twentieth victory in his twentieth match against Gael Monfils.
In the shooting in Cetinje yesterday, 12 people were killed, including two children, while the doctors of the Clinical Center in Podgorica are fighting for the lives of four people from Cetinje, and the Government of Montenegro declared three days of mourning.
Komentari 7
Pogledaj komentare