De BitLocker-tool van Microsoft werd in slechts 43 seconden gekraakt.

Volgens TechSpot is BitLocker weliswaar geïntegreerd in Windows 11 Pro, Enterprise en Education om de gegevensbeveiliging te verbeteren met behulp van het AES-coderingsalgoritme, maar een recente studie toont aan dat deze coderingstool gemakkelijk te kraken is met een goedkoop apparaat.

In een YouTube- video demonstreerde beveiligingsonderzoeker Stacksmashing hoe hackers in slechts 43 seconden BitLocker-versleutelingssleutels van een Windows-computer konden extraheren met behulp van een Raspberry Pi Pico. Volgens de onderzoeker kunnen gerichte aanvallen BitLocker-versleuteling omzeilen door rechtstreeks toegang te krijgen tot de hardware en de versleutelingssleutel, die is opgeslagen in de Trusted Platform Module (TPM) van de computer, via de LPC-poort te extraheren.

De bekende dataversleutelingstool van Microsoft kan eenvoudig worden omzeild.

De kwetsbaarheid komt voort uit een ontwerpfout in apparaten met een dedicated TPM, zoals nieuwere laptops en desktops. Zoals de onderzoekers uitleggen, gebruikt BitLocker soms een externe TPM om cruciale sleutelinformatie op te slaan, zoals Platform Configuration Registers en Volume Master Keys. De communicatiekanalen (LPC-poorten) tussen de CPU en de externe TPM worden echter niet versleuteld tijdens het opstarten, waardoor aanvallers al het verkeer tussen de twee componenten kunnen monitoren en de versleutelingssleutel kunnen achterhalen.

Om de demonstratieaanval uit te voeren, gebruikte Stacksmashing een tien jaar oude laptop die was versleuteld met BitLocker. Vervolgens programmeerde hij een Raspberry Pi Pico om de onbewerkte binaire code van de TPM uit te lezen en zo de Volume Master Key te verkrijgen. Daarna gebruikte hij Dislocker met de zojuist verkregen Volume Master Key om de schijf te ontsleutelen.

Dit is niet de eerste keer dat BitLocker is gekraakt. Vorig jaar demonstreerde cybersecurityonderzoeker Guillaume Quéré hoe BitLockers volledige schijfversleuteling gebruikers in staat stelde alle informatie tussen een aparte TPM-chip en de CPU via de SPI-poort te monitoren. Microsoft beweert echter dat het kraken van BitLocker-versleuteling een lang en complex proces is, dat uitgebreide toegang tot de hardware vereist.

De nieuwste aanvalsmethode laat zien dat BitLocker veel gemakkelijker te omzeilen is dan eerder werd gedacht, wat belangrijke vragen oproept over de huidige versleutelingsmethoden. Of Microsoft deze specifieke kwetsbaarheid in BitLocker zal verhelpen, valt nog te bezien, maar op de lange termijn moeten cybersecurityonderzoekers beter hun best doen om potentiële beveiligingslekken te identificeren en te dichten voordat ze een probleem voor gebruikers worden.

Bronlink: https://thanhnien.vn/cong-cu-bitlocker-cua-microsoft-bi-be-khoa-chi-trong-43-giay-185240208131311295.htm