Шифрование диска в Windows можно было легко обойти за секунды 12.12.2015

Дата публикации: 12.12.2015
Шифрование диска в Windows можно было легко обойти за секундыИсследователь Иан Хакен (Ian Haken) из компании Synopsys представил на конференции Black Hat доклад, в котором рассказал о простом способе обхода шифрования BitLocker. Баг позволял буквально за несколько секунд обойти встроенное шифрование Windows (начиная от Vista и заканчивая новейшими версиями ОС).

Проведённое представителем компании Synopsys исследование показало, что технологию шифрования дисков BitLocker, используемую для повышения безопасности данных на устройствах под управлением операционной системы Windows, можно легко обойти. Microsoft исправила уязвимость на прошлой неделе. Получив доступ к компьютеру, можно заменить кеш с локальным паролем на модифицированный, переводя даты на несколько лет назад. «Как обычно, наиболее важная процедура обеспечения безопасности — убедиться, что вы установили все обновления безопасности», пишет исследователь. Эксперт объяснил, что при создании поддельного доменного сервера с таким же именем, злоумышленнику остается только создать учетную запись с паролем, созданным пользователем ранее.

После входа в систему хакер получает доступ ко всей информации пользователя, в том числе к сообщениям в электронной почте, сохраненным паролям, кешированным учетным данным и пр. Компьютеры входят в состав доменов на предприятиях и в организациях; домены состоят из компьютеров-клиентов и контроллера для их аутентификации. При авторизации в домене BitLocker даёт доступ к хранящимся на компьютере данным, поэтому при прохождении процесса аутентификации домена злоумышленник получает доступ к ним.

«Если пользователь является локальным администратором, злоумышленник даже может сбросить ключ шифрования Bitlocker из памяти ядра», - отметил Хакен.

Другие новости из раздела

ДТП: Водитель Toyota Town Ace сбил прохожего на пешеходном переходе в Забайкалье 20.02.2016
Дата: 20.02.2016
Все права на материалы, находящиеся на сайте, охраняются в соответствии с законодательством РФ, в том числе, об авторском праве и смежных правах. Темы новостей: ...

Архив новостей