¿Podría un disco de arranque forzar una contraseña de Bitlocker?

0

Normalmente, Bitlocker está protegido por un chip TPM que evita adivinar la contraseña millones de veces por segundo, pero esto podría evitarse mediante el uso de OphCrack o algún otro disco de arranque o al extraer el disco duro y extraer el hash de la contraseña (y luego escribiendo la contraseña correcta en la pantalla de inicio de sesión de Windows)?

    
pregunta genealogyxie 20.06.2016 - 13:11
fuente

1 respuesta

2

Depende de lo que entiendas por "contraseña".

Si el disco está protegido por un "PIN" (que en realidad puede ser una frase de contraseña de conjunto de caracteres de tipo completo) pero nada más, entonces sí, podría hacerlo con fuerza bruta. Tomaría mucho tiempo: BitLocker usa una función de derivación de clave muy lenta para convertir el "PIN" en una clave, por lo que cada iteración de la búsqueda de fuerza bruta tomaría un tiempo relativamente largo, incluso si se usa hardware mucho más rápido que la CPU que normalmente realiza la operación, pero si el disco tiene un "PIN" que se puede adivinar, podría forzarlo brutalmente.

Si el disco está protegido por PIN + TPM, que es el caso habitual de las unidades no extraíbles con protección "PIN", la fuerza bruta no es realmente viable. Necesita la clave TPM así como la clave derivada del PIN, lo que significa que necesita la unidad en la máquina que tiene el TPM, y eso significa que no puede realizar un ataque sin conexión. Ingrese el PIN erróneamente demasiadas veces, y lo bloqueará y lo forzará a ingresar la "Contraseña de recuperación".

La contraseña de recuperación es bastante poco práctica (solo que, apenas, técnicamente, falta ser imposible ) para la fuerza bruta. Es extremadamente largo y generado aleatoriamente; la enumeración de su espacio de búsqueda es un problema en la escala de "si convertías cada molécula de la Tierra en una CPU y utilizabas toda la salida de energía de cien soles para alimentarlos, aún no terminarías antes de la muerte por calor del universo. "

    
respondido por el CBHacking 20.06.2016 - 22:49
fuente

Lea otras preguntas en las etiquetas