BitLocker可以说是最简单高效的加密方式，Windows 10/11 Pro版本都内置支持，但它也并非铜墙铁壁，甚至能被轻松激活成功教程。
油管博主stacksmashing就利用BitLocker里的一个漏洞，配合一个不到10美的树莓派Pico，仅仅花了43秒钟，就绕过BitLocker的加密机制，偷走了主密钥。
他透露，很多配备TPM加密模块的系统都存在一个设计缺陷，而在一些配置中，BitLocker依赖外部TPM保存关键信息，比如平台配置寄存器(PCR)、卷主密钥(VMK)。
对于外部TPM，密钥通信需要经过与CPU处理器之间的LPC总线，发送加密密钥来对硬盘上的数据进行解密。
stacksmashing发现，CPU处理器与外部TPM之间的LPC总线在启动时完全没有加密，攻击者可以轻松从中嗅探敏感信息，包括窃取加密密钥。
发现这一漏洞之后，他在一台已有10年之久的BitLocker笔记本上进行测试，用一个改造过的树莓派Pico就从TPM里读取到了原始0、1数据，最终获得了卷主密钥。
好消息是，如果你的TPM是内置的，包括新的Intel、AMD处理器，就不会存在此漏洞。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/bian-cheng-ri-ji/54976.html