[Software] Bitlocker ya no es seguro: lo crackean con una Raspberry Pi en 43 segundos

[JuveN]

 

Bitlocker es una aplicación integrada en Windows, que busca crear una mayor seguridad para los datos que tenemos almacenados en un ordenador con este sistema operativo, y realmente podemos dudar de su efectividad. Y es que ahora, podemos decir que Bitlocker no es extremadamente seguro, ya que es posible conseguir la información encriptada mediante este programa con tan solo una Raspberry Pi, y menos de un minuto de nuestro tiempo.

Las aplicaciones utilizadas para encriptar datos ofrecen un blindaje adicional para aquellas personas que quieren mantener la mayor privacidad posible a la hora de guardar documentos en un ordenador, siendo un gran problema conocer que podemos sobrepasar esta capa de seguridad con un dispositivo que cuesta menos que un USB normal, y que además nos permite hacer esto en un tiempo menor de lo que se tarda en mover un documento de gran tamaño.

 

Como bien hemos indicado al principio, la encriptación de disco de Windows se ha visto comprometida, pero esto no implica que se trate de un gran problema que puede hacer que nuestros datos se encuentren completamente desprotegidos. Esto se debe a que la práctica que se ha utilizado para comprometer la información cifrada de un ordenador con Bitlocker, requiere conectar de forma física la Raspberry Pi a uno de los canales de datos del ordenador para poder utilizar el sniffer, siendo esto un factor clave que tener en cuenta, ya que implica desmontar algunas piezas del PC para poder llevar a cabo este exploit.

 

Pero esto no significa que no sea un problema, ya que aunque tenga que llevarse a cabo de forma física, sigue siendo una cuestión de seguridad bastante grave, ya que el motivo por el que esto sucede, se debe principalmente a que las vías de comunicación que hay entre la CPU y el TPM externo están completamente sin cifrar en el arranque del ordenador. Pero en este caso, volvemos otra vez a la configuración física, ya que Bitlocker requiere en algunos casos que exista un TPM externo, en el que guarda la información crítica, por lo que realmente depende mucho de la configuración que tenga el ordenador, ya que en muchas ocasiones esta acción la lleva a cabo por completo la CPU.

https://hardzone.es/noticias/equipos/bitlocker-crackeado-raspberry-pi/