La seguridad de BitLocker, la encriptación de Microsoft, ha sido desafiada por el YouTuber, stacksmashing.

En un sorprendente video, muestra cómo un dispositivo Raspberry Pi Pico, que cuesta menos de $10, desbloquea BitLocker en solo 43 segundos.

La vulnerabilidad de bitlocker revelada

BitLocker, conocido por ser una solución de encriptación confiable, ahora enfrenta cuestionamientos. Stacksmashing demostró cómo interceptó los datos de BitLocker y robó las claves de encriptación, permitiéndole descifrar la información almacenada.

El Papel del Raspberry Pi Pico

Stacksmashing aprovechó el Trusted Platform Module (TPM) para ejecutar el ataque. En la mayoría de las computadoras y laptops empresariales, el TPM se encuentra externamente y utiliza el bus LPC para enviar y recibir datos de la CPU. BitLocker confía en el TPM para almacenar datos críticos, como Platform Configuration Registers y Volume Master Key.

La ejecución del ataque

El ataque se llevó a cabo en una antigua laptop Lenovo que tenía un conector LPC no utilizado al lado del slot M.2 SSD. Conectó un Raspberry Pi Pico a los pines metálicos del conector no utilizado para capturar las claves de encriptación al inicio. El Pi estaba configurado para capturar los 0s y 1s del TPM mientras el sistema se iniciaba, permitiéndole reconstruir la Volume Master Key. Posteriormente, utilizó dislocker con la Volume Master Key para descifrar la unidad encriptada.

Las advertencias de Microsoft

Microsoft admite la posibilidad de estos ataques pero sostiene que se necesitarán herramientas sofisticadas y acceso físico prolongado al dispositivo. Contrario a esto, el video demuestra que alguien preparado para ejecutar un ataque puede hacerlo en menos de un minuto.

Limitaciones del ataque

Es importante destacar algunas limitaciones. Este ataque solo es efectivo en módulos TPM externos, donde la CPU obtiene datos del módulo en la placa madre. Las nuevas laptops y CPUs de escritorio a menudo cuentan con fTPM, donde los datos críticos se almacenan y gestionan dentro de la CPU. Aunque Microsoft sugiere establecer un PIN de BitLocker para prevenir estos ataques, configurarlo no es sencillo y requiere establecer una Política de Grupo.

La revelación de stacksmashing plantea serias preocupaciones sobre la seguridad de BitLocker. Aunque Microsoft insiste en la necesidad de herramientas avanzadas y acceso prolongado, la realidad es que la vulnerabilidad está al alcance de cualquiera con el conocimiento adecuado. Usuarios y empresas deben reconsiderar sus estrategias de seguridad y, posiblemente, optar por medidas adicionales para proteger la integridad de sus datos.