Взлом Bitlocker — обход шифрования диска Windows

В этом видео мы воспользуемся аппаратной атакой для обхода шифрования Bitlocker на основе TPM, используемого на большинстве устройств Microsoft Windows.

Опечатки:
— PIN-код также можно включить с помощью manage-bde, а не только с помощью групповых политик.

Вопросы:
— Работает ли это на TPM2.0? Да, по крайней мере на некоторых: https://pulsesecurity.co.nz/articles/TPM-sniffing

Ссылки:
— https://hextree.io/
— Паскаль Гуджер: https://twitter.com/pascal_gujer / https://hands-on-security.com
— Включение PIN-кода Bitlocker: https://www.howtogeek.com/262720/how-to-enable-a-pre-boot-bitlocker-pin-on-windows/
— Аппаратное обеспечение и исходный код: https://github.com/stacksmashing/pico-tpmsniffer
— Анализатор LPC Clockless для Saleae: https://github.com/stacksmashing/LPCClocklessAnalyzer

Мне:
— Твиттер: https://twitter.com/ghidraninja
— Патреон: https://patreon.com/stacksmashing

Посты о сниффинге BitLocker:
— https://labs.withsecure.com/publications/sniff-there-leaks-my-bitlocker-key
— https://www.secura.com/blog/tpm-sniffing-attacks-against-non-bitlocker-targets
— https://blog.scrt.ch/2021/11/15/tpm-sniffing/
— https://pulsesecurity.co.nz/articles/TPM-sniffing

Пожалуйста, воспользуйтесь возможностью и поделитесь этим видео с друзьями и семьей, если вы найдете его полезным.