📰 همانطور که می دانید BitLocker در ویندوز برای رمز نگاری پارتیشن ها و هارد استفاده می شود. به تازگی محققین با استفاده از ابزاری با نام Memory-Dump-UEFI کلید رمزگشایی این سرویس را از memory استخراج نموده اند. به این صورت که script ای در یک USB نوشته می شود. بعد از دسترسی گرفتن فیزیکی به سیستم با ریسیت کردن pin های روی مادربرد، سیستم را ریستارت کرده اما برق ram همچنان ذخیره شده و اطلاعات در داخل ram می باشد. سپس سیستم از روی USB بالا آمده و کلید رمزگشایی BITLOCKER از داخل رم خوانده و در یک فایل روی فلش ذخیره می شود. برای پیشگیری و مقابله با این تهدید ، از TPM استفاده نمایید.
@cygle
January 7, 2025 594 2
