微軟否認(rèn)BitLocker硬盤(pán)加密工具被破解
據(jù)國(guó)外媒體報(bào)道，微軟高級(jí)經(jīng)理Paul Cooke否認(rèn)微軟的BitLocker硬盤(pán)加密工具已經(jīng)被破解。
在過(guò)去的幾個(gè)星期里，有一些報(bào)道稱微軟BitLocker硬盤(pán)加密工具存在一些弱點(diǎn)。有些報(bào)道稱商業(yè)軟件能夠破解BitLocker。Arstechnica網(wǎng)站發(fā)表的一篇報(bào)道錯(cuò)誤地聲稱Passware軟件公司推出的一種新的工具能夠破解BitLocker。
微軟高級(jí)經(jīng)理Cooke在本周一發(fā)表的博客中否認(rèn)了這種說(shuō)法。他說(shuō)，這個(gè)硬盤(pán)加密工具能夠恢復(fù)硬盤(pán)加密的密鑰，這取決于內(nèi)存的物理鏡像是可以訪問(wèn)的這個(gè)假設(shè)，如果你按照BitLocker的最佳做法指南去做，就不會(huì)出現(xiàn)這種情況。
Cooke解釋說(shuō)，BitLocker的目標(biāo)是保護(hù)休息的（也就是在機(jī)器關(guān)閉電源之后的）數(shù)據(jù)。如果惡意用戶能夠物理訪問(wèn)一臺(tái)正在運(yùn)行的系統(tǒng)，他就能夠使用這臺(tái)機(jī)器的管理員權(quán)限復(fù)制這臺(tái)計(jì)算機(jī)中的內(nèi)存內(nèi)容，或者使用直接訪問(wèn)內(nèi)存等硬件方法進(jìn)行復(fù)制。這個(gè)弱點(diǎn)不是只有BitLocker才有的。任何硬盤(pán)加密軟件都有這種影響。
Fraunhofer SIT發(fā)表的另一篇報(bào)告稱，如果攻擊者能夠多次訪問(wèn)這臺(tái)物理機(jī)器，就會(huì)攻破BitLocker。Cooke解釋說(shuō)，這種方法是攻擊者能夠以欺騙方式獲得操作系統(tǒng)事先收集的用戶的PIN，然后把這個(gè)PIN存儲(chǔ)起來(lái)以便以后應(yīng)用，然后重新啟動(dòng)進(jìn)入用戶PIN的身份識(shí)別信息收集。然后，攻擊者需要第二次物理訪問(wèn)那臺(tái)筆記本電腦以提取用戶的PIN和完成攻擊。Cooke說(shuō)，這種攻擊對(duì)于在現(xiàn)實(shí)世界中使用BitLocker安全工具的用戶來(lái)說(shuō)風(fēng)險(xiǎn)是比較低的。
【編輯推薦】
