La herramienta BitLocker de Microsoft fue descifrada en tan solo 43 segundos.

Según TechSpot , aunque BitLocker está integrado en las versiones Pro, Enterprise y Education de Windows 11 para mejorar la seguridad de los datos mediante el algoritmo de cifrado AES, un estudio reciente muestra que esta herramienta de cifrado se puede descifrar fácilmente con un dispositivo de bajo coste.

En consecuencia, en un vídeo de YouTube, el investigador de seguridad Stacksmashing demostró cómo los hackers podían extraer las claves de cifrado de BitLocker de un ordenador Windows en tan solo 43 segundos utilizando un dispositivo Raspberry Pi Pico. Según el investigador, los ataques dirigidos pueden eludir el cifrado de BitLocker accediendo directamente al hardware y extrayendo la clave de cifrado almacenada en el Módulo de Plataforma Segura (TPM) del ordenador a través del puerto LPC.

La conocida herramienta de cifrado de datos de Microsoft puede eludirse fácilmente.

La vulnerabilidad se debe a un fallo de diseño presente en dispositivos con TPM dedicados, como los portátiles y ordenadores de sobremesa más recientes. Según explican los investigadores, BitLocker a veces utiliza un TPM externo para almacenar información clave crítica, como los registros de configuración de la plataforma y las claves maestras de volumen. Sin embargo, los canales de comunicación (puertos LPC) entre la CPU y el TPM externo no están cifrados al arrancar, lo que permite a los atacantes monitorizar el tráfico entre ambos componentes y extraer la clave de cifrado.

Para realizar el ataque de demostración, Stacksmashing utilizó un portátil de 10 años de antigüedad que había sido cifrado con BitLocker, y luego programó una Raspberry Pi Pico para leer el código binario sin procesar del TPM y obtener la clave maestra de volumen. Posteriormente, utilizó Dislocker con la clave maestra de volumen recién obtenida para descifrar la unidad.

Esta no es la primera vez que se vulnera BitLocker. El año pasado, el investigador de ciberseguridad Guillaume Quéré demostró cómo el sistema de cifrado de disco completo de BitLocker permitía a los usuarios monitorizar cualquier información entre un chip TPM independiente y la CPU a través del puerto SPI. Sin embargo, Microsoft afirma que romper el cifrado de BitLocker es un proceso largo y complejo que requiere un acceso extenso al hardware.

El último método de ataque demuestra que BitLocker puede eludirse con mucha más facilidad de lo que se creía, lo que plantea importantes interrogantes sobre los métodos de cifrado actuales. Aún está por verse si Microsoft solucionará esta vulnerabilidad específica en BitLocker, pero a largo plazo, los investigadores de ciberseguridad deben mejorar la identificación y corrección de posibles vulnerabilidades de seguridad antes de que se conviertan en un problema para los usuarios.

Enlace a la fuente: https://thanhnien.vn/cong-cu-bitlocker-cua-microsoft-bi-be-khoa-chi-trong-43-giay-185240208131311295.htm