เครื่องมือ BitLocker ของ Microsoft ถูกเจาะระบบได้ภายในเวลาเพียง 43 วินาที

[โฆษณา_1]

จากข้อมูลของ TechSpot แม้ว่า BitLocker จะถูกรวมเข้ากับ Windows 11 เวอร์ชัน Pro, Enterprise และ Education เพื่อเพิ่มความปลอดภัยของข้อมูลโดยใช้อัลกอริทึมการเข้ารหัส AES แต่การศึกษาล่าสุดแสดงให้เห็นว่าเครื่องมือเข้ารหัสนี้สามารถถูกเจาะได้ง่ายๆ ด้วยอุปกรณ์ราคาถูกเพียงอย่างเดียว

ดังนั้น ใน วิดีโอ YouTube นักวิจัยด้านความปลอดภัย Stacksmashing ได้สาธิตวิธีการที่แฮกเกอร์สามารถดึงคีย์การเข้ารหัส BitLocker จากคอมพิวเตอร์ Windows ได้ในเวลาเพียง 43 วินาที โดยใช้ Raspberry Pi Pico นักวิจัยกล่าวว่า การโจมตีแบบเจาะจงเป้าหมายสามารถหลีกเลี่ยงการเข้ารหัส BitLocker ได้โดยการเข้าถึงฮาร์ดแวร์โดยตรงและดึงคีย์การเข้ารหัสที่เก็บไว้ใน Trusted Platform Module (TPM) ของคอมพิวเตอร์ผ่านพอร์ต LPC

Công cụ BitLocker của Microsoft bị bẻ khóa chỉ trong 43 giây- Ảnh 1. — เครื่องมือเข้ารหัสข้อมูลชื่อดังของ Microsoft สามารถถูกเจาะระบบได้อย่างง่ายดาย

ช่องโหว่นี้เกิดจากข้อบกพร่องในการออกแบบที่พบในอุปกรณ์ที่มี TPM เฉพาะ เช่น แล็ปท็อปและเดสก์ท็อปรุ่นใหม่ๆ นักวิจัยอธิบายว่า BitLocker บางครั้งใช้ TPM ภายนอกเพื่อจัดเก็บข้อมูลสำคัญ เช่น Platform Configuration Registers และ Volume Master Keys อย่างไรก็ตาม ช่องทางการสื่อสาร (พอร์ต LPC) ระหว่าง CPU และ TPM ภายนอกไม่ได้ถูกเข้ารหัสในระหว่างการบูต ทำให้ผู้โจมตีสามารถตรวจสอบการรับส่งข้อมูลระหว่างสองส่วนประกอบนี้และดึงคีย์การเข้ารหัสออกมาได้

เพื่อสาธิตการโจมตี Stacksmashing ใช้แล็ปท็อปอายุ 10 ปีที่เข้ารหัสด้วย BitLocker จากนั้นตั้งโปรแกรม Raspberry Pi Pico ให้ดึงรหัสไบนารีดิบจาก TPM เพื่อให้ได้ Volume Master Key หลังจากนั้น เขาใช้ Dislocker กับ Volume Master Key ที่ได้มาใหม่เพื่อถอดรหัสไดรฟ์

นี่ไม่ใช่ครั้งแรกที่ BitLocker ถูกเจาะระบบ ปีที่แล้ว Guillaume Quéré นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้สาธิตให้เห็นว่าระบบเข้ารหัสแบบเต็มไดรฟ์ของ BitLocker อนุญาตให้ผู้ใช้สามารถตรวจสอบข้อมูลใดๆ ระหว่างชิป TPM แยกต่างหากกับ CPU ผ่านพอร์ต SPI ได้ อย่างไรก็ตาม Microsoft อ้างว่าการเจาะระบบเข้ารหัส BitLocker เป็นกระบวนการที่ยาวและซับซ้อน ต้องอาศัยการเข้าถึงฮาร์ดแวร์อย่างกว้างขวาง

วิธีการโจมตีล่าสุดแสดงให้เห็นว่า BitLocker สามารถถูกเจาะได้ง่ายกว่าที่เคยคิดไว้มาก ซึ่งก่อให้เกิดคำถามสำคัญเกี่ยวกับวิธีการเข้ารหัสในปัจจุบัน ยังคงต้องรอดูว่า Microsoft จะแก้ไขช่องโหว่เฉพาะนี้ใน BitLocker หรือไม่ แต่ในระยะยาว นักวิจัยด้านความปลอดภัยทางไซเบอร์จำเป็นต้องทำงานให้ดีขึ้นในการระบุและแก้ไขช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นก่อนที่จะกลายเป็นปัญหาสำหรับผู้ใช้

[โฆษณา_2]
ลิงก์แหล่งที่มา