搜索

[9562] 2015-11-20_微软修复Bitlocker驱动器加密工具的绕过漏洞

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-11-20_微软修复Bitlocker驱动器加密工具的绕过漏洞 微 软 修 复 B i t l o c k e r 驱 动 器 加 密 工 具 的 绕 过 漏 洞 江 湖 小 吓   F r e e B u f   2 0 1 5 - 1 1 - 2 0 微 软 最 近 修 复 了 微 软 最 近 修 复 了 W i n d o w s   B i t l o c k e r 驱 动 器 加 密 中 的 一 个 漏 洞 ， 这 个 漏 洞 可 以 被 用 来 快 速 绕 过 加 密 功 能 获 取 到 受 害 者 驱 动 器 加 密 中 的 一 个 漏 洞 ， 这 个 漏 洞 可 以 被 用 来 快 速 绕 过 加 密 功 能 获 取 到 受 害 者 加 密 的 重 要 信 息 。 加 密 的 重 要 信 息 。 加 密 软 件 中 的 漏 洞 加 密 软 件 中 的 漏 洞 磁 盘 加 密 工 具 是 一 个 重 要 的 保 护 软 件 ， 所 有 的 电 子 设 备 都 需 要 依 靠 它 们 来 保 护 用 户 的 数 据 。 在 它 们 出 现 之 前 ， 攻 击 者 只 需 要 启 动 L i n u x ， 然 后 安 装 存 有 用 户 数 据 的 磁 盘 就 可 以 访 问 用 户 的 加 密 文 件 了 。 但 是 ， 这 些 软 件 也 存 在 着 漏 洞 给 黑 客 们 机 会 。 九 月 ， 谷 歌 P r o j e c t   Z e r o 团 队 的 安 全 专 家 J a m e s   F o r s h a w 在 W i n d o w s 系 统 上 安 装 的 加 密 软 件 T r u e C r y p t 发 现 了 两 个 高 危 漏 洞 。 T r u e C r y p t 去 年 就 改 用 了 微 软 的 B i t l o c k e r 。 也 就 是 说 这 两 个 高 危 漏 洞 是 B i t l o c k e r 的 。 攻 击 方 法 攻 击 方 法 根 据 S y n o p s y s 安 全 公 司 的 专 家 I a n   H a k e n 最 近 进 行 的 研 究 表 明 ， B i t L o c k e r 的 安 全 功 能 可 以 被 绕 过 ， 而 且 过 程 还 不 复 杂 。 H a k e n 在 他 的 报 告 中 解 释 说 ， 如 果 个 人 计 算 机 已 经 加 入 到 一 个 域 或 被 授 权 的 域 用 户 之 前 登 陆 过 该 计 算 机 ， 那 么 黑 客 就 可 以 通
过 用 户 曾 经 使 用 的 密 码 设 置 一 个 模 拟 域 控 制 器 进 行 攻 击 。 下 图 是 在 基 于 D e b i a n 的 L i n u x 的 使 用 S a m b a 的 操 作 ， 假 设 目 标 设 备 连 接 到 M I S K A T O N I C 域 并 且 用 户 的 帐 户 名 是 i h a k e n 。 执 行 这 种 攻 击 时 ， 攻 击 者 可 以 从 网 络 流 量 中 获 取 到 域 名 和 用 户 名 , 然 后 再 将 目 标 设 备 连 接 到 域 控 制 器 鉴 别 过 的 网 络 。 之 后 ， 黑 客 就 可 以 使 用 域 用 户 之 前 在 该 设 备 上 使 用 过 的 密 码 （ “ p a s s w o r d ! 2 3 ” ） 登 录 。 由 于 该 密 码 是 过 期 密 码 ， 计 算 机 会 让 黑 客 设 置 一 个 新 的 密 码 。 只 要 最 后 禁 用 该 计 算 机 的 网 络 连 接 ， 用 新 的 密 码 登 录 就 可 以 了 。 微 软 最 新 修 复 微 软 最 新 修 复 微 软 刚 刚 修 复 了 这 一 漏 洞 ， 在 最 新 的 安 全 更 新 中 包 含 了 该 漏 洞 的 修 补 程 序 ， 并 在 M S 1 5 - 1 2 2 安 全 公 告 中 报 道 出 来 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 b l a c k h a t ， F B 小 编 江 湖 小 吓 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理