Bitlocker是当今最容易取得的加密解决方案之一,它是Windows 10 Pro和Windows 11 Pro的内置功能,目的是保护用户的数据不会被偷窥。然而,YouTuber stacksmashing展示了Bitlocker的一个巨大安全漏洞,他利用一个价值不到10美元的便宜Raspberry Pi Pico,在不到一分钟的时间内绕过了Windows Bitlocker的保护,进而获取了用于解锁受保护数据的加密钥匙。他的攻击只用了43秒就偷走了主密钥。
该漏洞利用了BitLocker对外部TPM的依赖。对于某些配置,BitLocker依赖外部TPM来存储关键资讯,例如平台托管器组态和VMK(某些CPU内置此功能)。对于外部TPM,TPM密钥通过LPC总线与CPU通信,向其发送解密驱动器上数据的所需加密密钥。
Stacksmashing发现,CPU和外部TPM之间的通信信道 (LPC总线) 在启动时完全未加密,这使得攻击者可以嗅探关键数据在两个单元之间传输,进而窃取加密密钥。
Stacksmashing在一台使用BitLocker加密的十年老笔记本上测试了该漏洞。他特定的笔记本的LPC总线可以通过主板上的一个未占用的连接器读取,该连接器位于笔记本的一个M.2端口旁边。这种相同类型的攻击可以用于利用外部TPM的较新的主板,但这些通常需要更多的工作来拦截总线流量。
为了从连接器读取数据,Stacksmashing创建了一个便宜的Raspberry Pi Pico设备,只需与从其本身突出的金属垫片接触即可连接到未加密的连接器。Pico被程序设计为从TPM读取原始的1和0,进而允许访问模块上存储的VMK密钥。
Stacksmashing的发现展示了Windows Bitlocker以及外部TPM并不像许多人认为的那样安全,因为TPM和CPU之间的数据信道是未加密的。好消息是,这个缺陷似乎是只会发生在使用外部TPM的Windows系统。如果你使用的是内置TPM的CPU,像是新的Intel或AMD的CPU,应该可以免受这个安全漏洞的影响,因为所有TPM通信都在CPU内部进行。
数据源: