搜索

[9709] 2016-01-02_微软竟然上传用户磁盘加密密钥到微软服务器中

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-01-02_微软竟然上传用户磁盘加密密钥到微软服务器中 微 软 竟 然 上 传 用 户 磁 盘 加 密 密 钥 到 微 软 服 务 器 中 S p h i n x   F r e e B u f   2 0 1 6 - 0 1 - 0 2 如 果 你 是 用 微 软 账 号 登 录 如 果 你 是 用 微 软 账 号 登 录 W i n d o w s   1 0 ， 那 你 得 知 道 ， 你 的 电 脑 会 自 动 上 传 你 的 加 密 密 钥 。 ， 那 你 得 知 道 ， 你 的 电 脑 会 自 动 上 传 你 的 加 密 密 钥 。 新 的 W i n d o w s 电 脑 会 默 认 开 启 自 带 的 磁 盘 加 密 功 能 ， 保 障 用 户 数 据 ， 防 止 电 脑 被 偷 或 遗 失 。 但 要 警 惕 的 是 ， 这 个 磁 盘 加 密 功 能 跟 B i t L o c k e r 是 有 区 别 的 ， B i t L o c k e r 允 许 用 户 选 择 是 否 要 在 W i n d o w s 服 务 器 上 备 份 加 密 密 钥 。 这 个 安 全 功 能 从 W i n d o w s   8 . 1 开 始 就 默 认 开 启 了 ， 但 是 如 果 用 户 遗 失 了 加 密 密 钥 怎 么 办 呢 ？ 微 软 会 保 留 一 份 恢 复 密 钥 的 副 本 ， 这 引 起 了 广 泛 的 争 议 ， 在 许 多 专 家 们 看 来 ， 这 会 导 致 隐 私 问 题 。 T h e   I n t e r c e p t 揭 露 ， 当 用 户 使 用 微 软 账 号 登 录 W i n d o w s   1 0 时 ， 操 作 系 统 会 自 动 上 传 一 份 恢 复 密 钥 到 服 务 器 ， 并 且 我 们 无 法 阻 止 其 上 传 。 但 是 很 少 有 人 知 道 的 是 ， 如 果 你 跟 大 部 分 其 他 用 户 一 样 ， 用 微 软 账 户 登 录 W i n d o w s   1 0 ， 你 的 计 算 机 就 会 自 动 上 传 一 份 恢 复 密 钥 的 副 本 到 微 软 服 务 器 — — 这 可 以 用 来 解 密 你 加 密 的 磁 盘 ， 它 可 能 不 会 告 知 你 ， 并 且 你 也 没 有 办 法 不 让 它 上 传 。 ” 很 明 显 ， 这 样 的 设 定 会 带 来 诸 多 隐 患 ， 比 如 如 果 攻 击 者 攻 陷 了 用 户 的 微 软 账 号 ， 他 就 可 以 获 取 / 拷 贝 / 删 除 这 些 密 钥 ； 如 果 黑 客 攻 陷 了 微 软 服 务 器 ， 他 可 以 获 取 到 用 户 的 恢 复 密 钥 ， 微 软 内 部 人 员 也 可 以 这 么 做 。 另 外 ， 执 法 部 门 或 者 间 谍 机 构 就 可 以 要 求 微 软 提 供 你 的 恢 复 密 钥 。 . . . . . . 这 意 味 着 你 的 计 算 机 可 能 会 被 黑 客 、 外 国 政 府 ， 或 者 威 胁 微 软 员 工 的 人 入 侵 ”   约 翰 霍 普 金 斯 大 学 密 码 学 教 授 M a t t h e w   G r e e n 说 。
T h e   I n t e r c e p t 强 调 ， 微 软 把 恢 复 密 钥 存 储 在 服 务 器 上 ， 把 自 己 变 成 了 托 管 机 构 ， 用 户 可 以 删 除 他 们 的 恢 复 密 钥 ， 但 是 他 们 不 知 道 可 以 那 么 做 。 如 何 删 除 微 软 账 号 中 的 密 钥 ？ 如 何 删 除 微 软 账 号 中 的 密 钥 ？ T h e   I n t e r c e p t 报 道 称 ， 想 要 在 一 开 始 登 录 到 微 软 账 号 的 时 候 不 让 电 脑 上 传 恢 复 密 钥 是 不 行 的 ， 但 是 你 可 以 把 上 传 上 去 的 密 钥 删 除 ， 然 后 再 重 新 生 成 一 个 密 钥 。 以 下 就 是 从 微 软 账 号 删 除 加 密 密 钥 的 过 程 ： 用 微 软 账 号 登 录 恢 复 密 钥 网 站 这 个 网 站 有 一 份 恢 复 密 钥 列 表 本 地 备 份 恢 复 密 钥 从 微 软 账 号 删 除 密 钥 T h e   I n t e r c e p t 称 ， 上 述 过 程 还 是 无 法 保 证 密 钥 从 微 软 服 务 器 上 真 正 删 除 ， 所 以 用 户 还 是 应 该 重 新 生 成 一 个 恢 复 密 钥 。 W i n d o w s 专 业 版 或 企 业 版 用 户 可 以 通 过 解 密 硬 盘 ， 然 后 再 加 密 ， 以 此 生 成 一 个 新 密 钥 ： 点 击 开 始 ， 输 入 “ b i t l o c k e r ” ， 点 击 “ 管 理 B i t L o c k e r ” 选 择 “ 关 闭 B i t L o c k e r ” ， 这 样 就 会 解 密 整 个 磁 盘 一 旦 完 成 后 ， 再 点 击 “ 开 启 B i t L o c k e r ” 系 统 就 会 提 示 你 如 何 备 份 恢 复 密 钥 。 不 要 选 择 “ 保 存 到 微 软 账 号 ” 。
* 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 S p h i n x 编 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理