¿Mis datos están seguros en la pantalla bloqueada si uso bitlocker?

Navega tus respuestas
3

Mi SSD está actualmente encriptado por bitlocker en este momento. Así que digamos si dejo mi computadora portátil en estado bloqueado (Win + L). ¿Es posible que alguien tenga acceso a mis datos?

Pocas cosas que noté son:

  • Si alguien intentó iniciar desde un USB externo después de reiniciar, fallará, ya que se le pedirá que ingrese la contraseña de bitlocker después de reiniciar

  • Como ahora estoy en la pantalla bloqueada y he hecho la parte de arranque antes, actualmente mi disco está desbloqueado

  • No es posible la fuerza bruta debido al límite en los intentos de contraseña en la pantalla bloqueada

  • Permite ignorar el caso, ya hay un malware en mi PC o alguien ya ha reemplazado las teclas adhesivas mediante el símbolo del sistema

Entonces, ¿mis datos están seguros si mi computadora portátil fue robada mientras estaba en la pantalla bloqueada?

    
pregunta VarunAgw 19.03.2015 - 17:25
fuente

2 respuestas

4

No, no es seguro.

Eres vulnerable a:

  • Ataques de arranque en frío (bloquee la memoria y extraiga el contenido, obtenga las claves de cifrado de BitLocker y todos sus demás datos confidenciales)
  • Ataques DMA a través de FireWire, CardBus, ExpressCard, Thunderbolt, etc.
  • Instalación de un keylogger físico (muchos teclados de computadoras portátiles se pueden quitar fácilmente) o hardware de puerta trasera.

En general, si un atacante tiene acceso físico a tu dispositivo, estás jodido.

    
respondido por el Polynomial 19.03.2015 - 17:33
fuente
2

Además de la respuesta de Polynomial, vale la pena señalar que las interfaces de red seguirán activas y cualquier acceso a través de esa ruta (recursos compartidos, servicios de administración remota, etc.) puede permitir el acceso a datos almacenados, independientemente del bloqueo de pantalla. Cualquiera de las sesiones de red remotas, o alguien que conecte un dispositivo a sus puertos de red podría proporcionar un sorprendente nivel de acceso.

    
respondido por el David Scholefield 20.03.2015 - 08:42
fuente

Lea otras preguntas en las etiquetas

¿Por qué el cliente no envía datos antes de la respuesta del servidor en la reanudación de la sesión TLS? Relación entre CVSS y Nivel de riesgo en los datos de salida de Nessus