搜索

[13404] 2018-11-11_市面上多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-11-11_市面上多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞 市 面 上 多 种 流 行 的 固 态 硬 盘 产 品 存 在 硬 盘 加 密 机 制 绕 过 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 1 1 近 期 ， 荷 兰 奈 梅 亨 近 期 ， 荷 兰 奈 梅 亨 拉 德 堡 德 大 学 研 究 人 员 发 现 ， 市 面 上 多 种 流 行 的 固 态 硬 盘 （ 拉 德 堡 德 大 学 研 究 人 员 发 现 ， 市 面 上 多 种 流 行 的 固 态 硬 盘 （   S S D   d r i v e ） 存 在 加 密 机 制 可 绕 过 漏 洞 ， 无 需 密 码 ） 存 在 加 密 机 制 可 绕 过 漏 洞 ， 无 需 密 码 即 可 绕 过 硬 盘 加 密 措 施 ， 从 而 获 取 到 硬 盘 中 的 数 据 内 容 。 即 可 绕 过 硬 盘 加 密 措 施 ， 从 而 获 取 到 硬 盘 中 的 数 据 内 容 。 拉 德 堡 德 大 学 研 究 人 员 C a r l o   M e i j e r   和   B e r n a r d   v a n   G a s t e l ， 为 此 还 专 门 发 表 了 一 篇 论 文 《 S e l f - e n c r y p t i n g   d e c e p t i o n : w e a k n e s s e s   i n   t h e   e n c r y p t i o n   o f   s o l i d   s t a t e   d r i v e s   ( 自 我 加 密 欺 骗 - 固 态 硬 盘 中 的 加 密 缺 陷 ) ， 文 中 详 细 叙 述 了 他 们 通 过 固 件 修 改 和 接 口 调 试 ， 改 变 了 固 态 硬 盘 中 的 密 码 验 证 方 式 ， 从 而 无 需 密 码 解 密 了 固 态 硬 盘 中 的 数 据 信 息 。 文 中 还 提 及 ， 包 括 S a m s u n g （ 三 星 ） 和 C r u c i a l ( 英 睿 达 ) 在 内 的 多 种 固 态 硬 盘 产 品 ， 加 密 机 制 存 在 缺 陷 ， 未 对 硬 盘 数 据 实 现 完 整 加 密 ， 可 无 需 密 码 轻 松 实 现 加 密 机 制 绕 过 。 全 盘 加 密 （ F D E ， f u l l - d i s k   e n c r y p t i o n ） 是 硬 件 级 加 密 ， 它 是 自 动 地 将 硬 盘 上 的 数 据 转 换 成 一 种 不 能 被 人 理 解 的 形 式 。 只 有 那 些 有 密 钥 的 人 才 能 “ 还 原 ” 转 换 。 如 果 没 有 合 适 的 认 证 密 钥 ， 即 使 把 硬 盘 移 出 ， 安 装 到 另 一 台 机 器 上 ， 仍 然 不 可 获 得 硬 盘 上 的 数 据 。 研 究 成 果 研 究 成 果 研 究 人 员 测 试 了 多 款 固 态 硬 盘 产 品 ， 有 C r u c i a l   M X 1 0 0 ,   C r u c i a l   M X 2 0 0 ,   C r u c i a l   M X 3 0 0 ,   S a m s u n g   8 4 0   E V O ,   S a m s u n g 8 5 0   E V O ,   S a m s u n g   T 3   P o r t a b l e ,   以 及   S a m s u n g   T 5   P o r t a b l e ， 这 些 产 品 都 能 通 过 同 样 方 法 绕 过 加 密 获 取 到 硬 盘 中 的 数 据 信 息 。
研 究 人 员 表 示 ： 我 们 对 多 款 S S D 硬 盘 固 件 的 全 盘 加 密 机 制 进 行 了 逆 向 工 程 分 析 ， 理 论 上 来 说 ， 硬 件 设 备 的 安 全 措 施 和 软 件 实 现 类 似 ， 或 者 要 强 于 软 件 应 用 ， 但 实 际 上 ， 我 们 发 现 很 多 种 硬 件 实 现 产 品 都 存 在 非 常 严 重 的 高 危 安 全 漏 洞 ， 多 数 测 试 产 品 直 接 不 需 要 任 何 密 钥 信 息 就 能 对 其 中 的 数 据 信 息 进 行 完 整 的 提 取 恢 复 。 另 外 ， 更 糟 糕 的 是 ， 支 持 硬 盘 加 密 的 W i n d o w s 中 的   B i t L o c k e r   加 密 软 件 ， 在 加 密 固 态 硬 盘 之 后 ， 也 可 利 用 这 种 漏 洞 方 式 实 现 加 密 绕 过 。 无 需 密 码 获 取 硬 盘 数 据 无 需 密 码 获 取 硬 盘 数 据 为 了 实 现 硬 盘 加 密 绕 过 ， 研 究 人 员 根 据 硬 盘 的 调 试 端 口 、 A T A 安 全 模 式 的 自 加 密 标 准 、 O p a l 存 储 规 范 应 用 等 特 点 ， 采 用 了 一 系 列 的 分 析 测 试 技 术 ， 目 前 ， 这 些 漏 洞 已 经 通 过 责 任 披 露 方 式 通 报 给 了 相 关 厂 商 ， C r u c i a l ( 英 睿 达 ) 已 经 公 布 了 最 新 的 补 丁 固 件 更 新 ， 而 S a m s u n g （ 三 星 ） 则 只 发 布 了 针 对   T 3   和   T 5 便 携 版 固 态 硬 盘 的 固 件 更 新 ， 对 于 非 便 携 版 的 固 态 硬 盘 ， 三 星 表 示 ， 希 望 用 户 尽 可 能 地 使 用 软 件 加 密 方 式 进 行 代 替 。 C r u c i a l   M X   1 0 0 ,   C r u c i a l   M X   2 0 0 ,   &   S a m s u n g   T 3   便 携 版 固 态 硬 盘 便 携 版 固 态 硬 盘 针 对 C r u c i a l   M X   1 0 0 ,   C r u c i a l   M X   2 0 0 ,   &   S a m s u n g   T 3   便 携 版 固 态 硬 盘 ， 研 究 人 员 通 过 连 接 其 J T A G 测 试 组 接 口 ， 对 其 密 码 验 证 方 式 进 行 了 修 改 ， 以 此 实 现 了 对 硬 盘 数 据 的 无 需 密 码 访 问 获 取 ， 这 样 攻 击 者 就 能 无 限 制 地 解 锁 硬 盘 。 C r u c i a l   M X 3 0 0   固 态 硬 盘 固 态 硬 盘 C r u c i a l   M X 3 0 0   固 态 硬 盘 同 样 存 在 一 个 J T A G 调 试 端 口 ， 但 它 是 禁 用 未 开 放 的 。 之 后 ， 研 究 人 员 使 用 了 一 种 更 复 杂 的 手 段 ， 来 对 其 固 件 程 序 进 行 了 刷 新 ， 以 此 实 现 了 多 种 操 作 的 可 执 行 ， 其 中 就 包 括 了 可 以 解 密 密 钥 和 使 用 空 密 码 进 行 身 份 验 证 。 研 究 人 员 可 通 过 M A S T E R   P A S S W O R D   C A P A B I L I T Y   位 来 重 置 密 码 ， 而 在 C r u c i a l   M X 3 0 0 固 态 硬 盘 中 ， 研 究 人 员 发 现 ， 这 个 字 节 位 竟 然 是 一 串 空 字 符 串 ， 是 的 ， 这 个 用 来 加 密 全 硬 盘 的 密 钥 信 息 是 空 的 ， 是 一 串 3 2 个 的 空 字 符 -   3 2 0 x 0 0   b y t e   v a l u e s ： S a m s u n g   8 4 0   E V O 和 和   S a m s u n g   8 5 0   E V O   固 态 硬 盘 固 态 硬 盘 根 据 A T A 安 全 模 式 的 自 加 密 标 准 的 使 用 特 点 ， 研 究 人 员 通 过 连 接 J T A G 调 试 端 口 ， 配 合 一 种 损 耗 水 平 问 题 （ w e a r - l e v e l i s s u e ） 修 改 密 码 验 证 ， 对 加 密 密 钥 进 行 了 恢 复 ， 实 现 了 对 硬 盘 加 密 数 据 的 访 问 获 取 。 S a m s u n g   8 5 0   E V O   固 态 硬 盘 不 存 在 损 耗 水 平 问 题 （ w e a r - l e v e l   i s s u e ） ， 研 究 人 员 通 过 调 试 端 口 对 其 密 码 验 证 方 式 进 行
了 修 改 。 默 认 的 硬 盘 加 密 软 件 默 认 的 硬 盘 加 密 软 件   B i t L o c k e r   失 效 失 效 大 多 数 现 代 的 操 作 系 统 都 提 供 软 件 加 密 ， 允 许 用 户 执 行 全 磁 盘 加 密 ， 其 中 ， L i n u x 、 m a c O S 、 A n d r o i d 和 i O S 具 备 强 大 的 软 件 加 密 手 段 ， 但 W i n d o w s 上 的 B i t L o c k e r ， 由 于 其 默 认 为 硬 盘 加 密 ， 因 此 成 为 了 该 固 态 硬 盘 加 密 漏 洞 的 牺 牲 品 。 当 使 用   B i t L o c k e r   对 W i n d o w s 下 的 硬 盘 执 行 加 密 时 ， 如 果 操 作 系 统 探 测 到 了 接 入 的 固 态 硬 盘 带 有 硬 件 加 密 机 制 ， 则 会 默 认 使 用 B i t L o c k e r   执 行 加 密 ， 而 这 种 应 用 B i t L o c k e r 加 密 的 硬 盘 ， 也 存 在 上 述 发 现 的 加 密 绕 过 漏 洞 ， 且 在 此 之 前 ， B i t L o c k e r   软 件 加 密 方 式 还 没 有 任 何 验 证 过 或 被 披 露 的 密 码 绕 过 缺 陷 。 为 了 防 止 B i t L o c k e r   对 固 态 硬 盘 的 这 种 默 认 加 密 应 用 ， 研 究 人 员 建 议 用 户 在 “ 计 算 机 配 置 管 理 模 板   W i n d o w s 组 件 B i t L o c k e r 驱 动 器 加 密 操 作 系 统 驱 动 器 ” 中 ， 禁 用 一 个 名 为 “ 配 置 操 作 系 统 驱 动 器 基 于 硬 件 的 加 密 使 用 ” 的 组 策 略 。 影 响 产 品 影 响 产 品 C r u c i a l ( 英 睿 达 )   M X 1 0 0 ,   M X 2 0 0   和   M X 3 0 0 固 态 硬 盘 S a m s u n g   T 3   和   T 5   便 携 版 固 态 硬 盘 S a m s u n g   8 4 0   E V O   和   8 5 0   E V O   固 态 硬 盘
* 参 考 来 源 ： 参 考 来 源 ： m e d i u m / b l e e p i n g c o m p u t e r ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理