BitLocker可以说是最简单高效的加密方式，Windows 10/11 Pro版本都内置支持，但它也并非铜墙铁壁，甚至能被轻松激活成功教程。
油管博主stacksmashing就利用BitLocker里的一个漏洞，配合一个不到10美元的树莓派Pico，仅仅花了43秒钟，就绕过BitLocker的加密机制，偷走了主密钥。
他透露，很多配备TPM加密模块的系统都存在一个设计缺陷，而在一些配置中，BitLocker依赖外部TPM保存关键信息，比如平台配置寄存器(PCR)、卷主密钥(VMK)。
对于外部TPM，密钥通信需要经过与CPU处理器之间的LPC总线，发送加密密钥来对硬盘上的数据进行解密。
stacksmashing发现，CPU处理器与外部TPM之间的LPC总线在启动时完全没有加密，攻击者可以轻松从中嗅探敏感信息，包括窃取加密密钥。
发现这一漏洞之后，他在一台已有10年之久的BitLocker笔记本上进行测试，用一个改造过的树莓派Pico就从TPM里读取到了原始0、1数据，最终获得了卷主密钥。
好消息是，如果你的TPM是内置的，包括新的Intel、AMD处理器，就不会存在此漏洞。
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/qkl-hb/19380.html