市面上多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞

访客4年前黑客工具805

近期,荷兰奈梅亨拉德堡德大学研究人员发现,市面上多种流行的固态硬盘( SSD drive)存在加密机制可绕过漏洞,无需密码即可绕过硬盘加密措施,从而获取到硬盘中的数据内容。

拉德堡德大学研究人员Carlo Meijer 和 Bernard van Gastel,为此还专门发表了一篇论文《Self-encrypting deception: weaknesses in the encryption of solid state drives (自我加密欺骗-固态硬盘中的加密缺陷),文中详细叙述了他们通过固件修改和接口调试,改变了固态硬盘中的密码验证方式,从而无需密码解密了固态硬盘中的数据信息。


文中还提及,包括Samsung(三星)和Crucial(英睿达)在内的多种固态硬盘产品,加密机制存在缺陷,未对硬盘数据实现完整加密,可无需密码轻松实现加密机制绕过。

全盘加密(FDE,full-disk encryption)是硬件级加密,它是自动地将硬盘上的数据转换成一种不能被人理解的形式。只有那些有密钥的人才能“还原”转换。如果没有合适的认证密钥,即使把硬盘移出,安装到另一台机器上,仍然不可获得硬盘上的数据。

研究成果

研究人员测试了多款固态硬盘产品,有Crucial MX100, Crucial MX200, Crucial MX300, Samsung 840 EVO, Samsung 850 EVO, Samsung T3 Portable, 以及 Samsung T5 Portable,这些产品都能通过同样 *** 绕过加密获取到硬盘中的数据信息。

研究人员表示:我们对多款SSD硬盘固件的全盘加密机制进行了逆向工程分析,理论上来说,硬件设备的安全措施和软件实现类似,或者要强于软件应用,但实际上,我们发现很多种硬件实现产品都存在非常严重的高危安全漏洞,多数测试产品直接不需要任何密钥信息就能对其中的数据信息进行完整的提取恢复。

另外,更糟糕的是,支持硬盘加密的Windows中的 BitLocker 加密软件,在加密固态硬盘之后,也可利用这种漏洞方式实现加密绕过。

无需密码获取硬盘数据

为了实现硬盘加密绕过,研究人员根据硬盘的调试端口、ATA安全模式的自加密标准、Opal存储规范应用等特点,采用了一系列的分析测试技术,

目前,这些漏洞已经通过责任披露方式通报给了相关厂商,Crucial(英睿达)已经公布了最新的补丁固件更新,而Samsung(三星)则只发布了针对 T3 和 T5便携版固态硬盘的固件更新,对于非便携版的固态硬盘,三星表示,希望用户尽可能地使用软件加密方式进行代替。

Crucial MX 100, Crucial MX 200, & Samsung T3 便携版固态硬盘

针对Crucial MX 100, Crucial MX 200, & Samsung T3 便携版固态硬盘,研究人员通过连接其JTAG测试组接口,对其密码验证方式进行了修改,以此实现了对硬盘数据的无需密码访问获取,这样攻击者就能无限制地解锁硬盘。

Crucial MX300 固态硬盘

Crucial MX300 固态硬盘同样存在一个JTAG调试端口,但它是禁用未开放的。之后,研究人员使用了一种更复杂的手段,来对其固件程序进行了刷新,以此实现了多种操作的可执行,其中就包括了可以解密密钥和使用空密码进行身份验证。

研究人员可通过MASTER PASSWORD CAPABILITY 位来重置密码,而在Crucial MX300固态硬盘中,研究人员发现,这个字节位竟然是一串空字符串,是的,这个用来加密全硬盘的密钥信息是空的,是一串32个的空字符- 32 0×00 byte values:


Samsung 840 EVO 和 Samsung 850 EVO 固态硬盘

根据ATA安全模式的自加密标准的使用特点,研究人员通过连接JTAG调试端口,配合一种损耗水平问题(wear-level issue)修改密码验证,对加密密钥进行了恢复,实现了对硬盘加密数据的访问获取。

Samsung 850 EVO 固态硬盘不存在损耗水平问题(wear-level issue),研究人员通过调试端口对其密码验证方式进行了修改。

默认的硬盘加密软件 BitLocker 失效

大多数现代的操作系统都提供软件加密,允许用户执行全磁盘加密,其中,Linux、macOS、Android和iOS具备强大的软件加密手段,但Windows上的BitLocker,由于其默认为硬盘加密,因此成为了该固态硬盘加密漏洞的牺牲品。

当使用 BitLocker 对Windows下的硬盘执行加密时,如果操作系统探测到了接入的固态硬盘带有硬件加密机制,则会默认使用BitLocker 执行加密,而这种应用BitLocker加密的硬盘,也存在上述发现的加密绕过漏洞,且在此之前,BitLocker 软件加密方式还没有任何验证过或被披露的密码绕过缺陷。

为了防止BitLocker 对固态硬盘的这种默认加密应用,研究人员建议用户在“计算机配置\管理模板\ Windows组件\ BitLocker驱动器加密\操作系统驱动器”中,禁用一个名为“配置操作系统驱动器基于硬件的加密使用”的组策略。


影响产品

Crucial(英睿达) MX100, MX200 和 MX300固态硬盘

Samsung T3 和 T5 便携版固态硬盘

Samsung 840 EVO 和 850 EVO 固态硬盘


相关文章

城府深是什么意思(怎么看一个人的城府)

城府深是什么意思(怎么看一个人的城府)

真正有城府的人,都有这五个特点,个个都是优点,值得学习。 提到城府,大家会想到什么? 有的人嗤之以鼻,觉得那不是,正派人应该有的; 有的人羡慕,想要,却做不到。 城府这个词,可褒可贬,看你用城...

初学者怎样做直播赚钱(直播怎么做起来)

初学者怎样做直播赚钱(直播怎么做起来)

初学者怎样做直播赚钱(直播怎么做起来)回顾2020年上半年的直播带货风口期,对比早前,已经发生了许多变化。直播参与者越来越丰富,角色更加多样化。明星、CEO、KOL、品牌主纷纷开启带货直播,在直播中取...

训练泰迪狗有什么方法(如何训练泰迪狗狗不乱

训练泰迪狗有什么方法(如何训练泰迪狗狗不乱

现在越来越多的人喜欢上了养宠物,尤其是一些聪明可爱的狗狗喜欢养的人越多,像泰迪犬就是一种很聪明的狗狗,它智商仅次于边牧,很多人买回狗狗后不知道怎么训练,搞得泰迪到处拉便便,训狗是一门很吃耐心的活,那么...

和谁开的宾馆能查到吗?怎么查老公和谁开宾馆

和谁开的便捷旅社能查出来吗(怎祥查看老公和谁开宾馆)一样平时不能,但是你哈怕好给他人解释一下,的确欠好给点寓意,会给查的社会舆论呀,悲哀。并并不是警务人员什么的否则,除非是是让你搜查证什么的你怎么知道...

外媒关注:黄金周成日本三大妖怪绩单彰显中国复苏势头

图为航拍百余艘游艇帆船在三亚附近海域游玩。 骆云飞 摄   外媒关注:黄金周成绩单彰显中国复苏势头   参考消息网10月10日报道 据路透社上海10月9日报道,中国2020年“十一”长假消费和旅游...

拆迁补偿现场村民用麻袋装现金-关于拆房补偿有

最近河北保定某村拆迁补偿现场村民用麻袋装现金引起了大家的关注,此次拆迁款是以现金的形式发给村民,视频中很多村民是用麻袋来装现金的,可以想象这个视觉冲击是有多大,据了解,此次拆迁补偿一个人80平米,一人...