Сегодня 06 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Hardware

BitLocker оказался уязвим даже на новых ноутбуках с Windows 11 и дискретным TPM

Недавно стало известно об уязвимости BitLocker — гипотетический злоумышленник может перехватывать ключи шифрования при помощи недорогого одноплатного компьютера Raspberry Pi Pico ценой меньше $5. В качестве примера использовался десятилетний ноутбук, и это дало повод предположить, что современные модели уязвимости не подвержены. Как выяснилось, даже современные лэптопы 2023 года под управлением Windows 11 всё ещё могут взламываться схожим образом.

 Источник изображения: lenovo.com

Источник изображения: lenovo.com

Процесс получения ключа шифрования за минувшие десять лет немного усложнился, но принципиальный способ остался прежним — это перехват данных, которые транслируются по незашифрованным каналам от процессора к дискретному чипу TPM (Trusted Platform Module). Исследователь вопросов безопасности Стью Кеннеди (Stu Kennedy) создал на GitHub страницу, где перечислены модели ноутбуков с подтверждённой уязвимостью из-за выделенного чипа TPM, включая Lenovo X1 Carbon, Dell Latitude E5470 и Microsoft Surface Pro 3 с чипами TPM 2.0. Для осуществления атаки используются шины SPI, I2C или LPC.

Следует отметить, что этот метод атаки срабатывает только при наличии у злоумышленника физического доступа к компьютеру — удалённо перехватить ключ шифрования не получится. Чтобы защититься, можно выбрать и дополнительные меры, например использовать пароль при запуске или воспользоваться USB-ключом. Ключ шифрования BitLocker сохраняется на чипе TPM по умолчанию — в настройках системы предпочитаемый метод можно изменить. Кроме того, многие современные чипы Intel и AMD располагают встроенным TPM, а значит, перехватить его данные при обмене с процессором уже не получится.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Ubisoft анонсировала дату выхода «мясистого» бесплатного дополнения к Assassin's Creed Mirage — геймплей и подробности Valley of Memory 39 мин.
Эпично сломал Gemini? Теперь за это можно получить $20 000 от Google 2 ч.
Регулятор выдал возрастной рейтинг Aliens: Fireteam Elite 2 до официального анонса — кооперативный шутер во вселенной «Чужого» получит сиквел 2 ч.
Во Франции запустили расследование возможной прослушки пользователей Apple через Siri 3 ч.
Рокерский экшен Devil Jam в духе Vampire Survivors отправится в адское турне по Steam уже совсем скоро — дата выхода и новый геймплейный трейлер 3 ч.
OpenAI дала пользователям больше контроля над их ИИ-двойниками в Sora 6 ч.
Paradox забросит амбициозную стратегию Millennia в духе «Цивилизации» спустя всего полтора года после релиза, и фанаты не рады 9 ч.
Поглощение Activision обернулось тем, чего боялась FTC — Microsoft режет кадры и поднимает цены 9 ч.
«Это полный сюр»: хоррор об ужасах долговой ямы CloverPit за восемь дней достиг полумиллиона проданных копий в Steam 11 ч.
Orion soft представил рынку собственный VDI 11 ч.
OnePlus объявила дату выпуска Android 16 для поддерживаемых смартфонов 38 мин.
MaxSun представила первую видеокарту Intel с СЖО — двухпроцессорную Arc Pro B60 Dual Liquid Edition 47 мин.
Представлен чехол, который превратит iPhone 17 Pro Max в смартфон в стиле BlackBerry с клавиатурой 2 ч.
Судьба зонда «Юнона» под вопросом — NASA прекратило публикацию данных из-за шатдауна 2 ч.
OCuLink оказался быстрее Thunderbolt 5 — тесты показали до 16 % прироста FPS в играх 3 ч.
Acer выпустила видеокарты Radeon RX 9000 Nitro L со умеренным заводским разгоном GPU и сниженным энергопотреблением 4 ч.
AMD поставит OpenAI ИИ-ускорители на 6 ГВт, а OpenAI получит долю в AMD 5 ч.
Gigabyte выпустила внешнюю RTX 5090 за $2999 — в играх она на 18–27 % медленнее настольной 5 ч.
AMD нашла клиента на миллионы ИИ-чипов Instinct — они лягут в основу новых дата-центров OpenAI на 6 ГВт 6 ч.
Разработчик царь-ускорителей Cerebras Systems отозвал заявку на IPO 7 ч.