近期,荷兰奈梅亨拉德堡德大学研究人员发现,市面上多种流行的固态硬盘( SSD drive)存在加密机制可绕过漏洞,无需密码即可绕过硬盘加密措施,从而获取到硬盘中的数据内容。
拉德堡德大学研究人员Carlo Meijer 和 Bernard van Gastel,为此还专门发表了一篇论文《Self-encrypting deception: weaknesses in the encryption of solid state drives (自我加密欺骗-固态硬盘中的加密缺陷),文中详细叙述了他们通过固件修改和接口调试,改变了固态硬盘中的密码验证方式,从而无需密码解密了固态硬盘中的数据信息。
文中还提及,包括Samsung(三星)和Crucial(英睿达)在内的多种固态硬盘产品,加密机制存在缺陷,未对硬盘数据实现完整加密,可无需密码轻松实现加密机制绕过。
全盘加密(FDE,full-disk encryption)是硬件级加密,它是自动地将硬盘上的数据转换成一种不能被人理解的形式。只有那些有密钥的人才能“还原”转换。如果没有合适的认证密钥,即使把硬盘移出,安装到另一台机器上,仍然不可获得硬盘上的数据。
研究成果
研究人员测试了多款固态硬盘产品,有Crucial MX100, Crucial MX200, Crucial MX300, Samsung 840 EVO, Samsung 850 EVO, Samsung T3 Portable, 以及 Samsung T5 Portable,这些产品都能通过同样 *** 绕过加密获取到硬盘中的数据信息。
研究人员表示:我们对多款SSD硬盘固件的全盘加密机制进行了逆向工程分析,理论上来说,硬件设备的安全措施和软件实现类似,或者要强于软件应用,但实际上,我们发现很多种硬件实现产品都存在非常严重的高危安全漏洞,多数测试产品直接不需要任何密钥信息就能对其中的数据信息进行完整的提取恢复。
另外,更糟糕的是,支持硬盘加密的Windows中的 BitLocker 加密软件,在加密固态硬盘之后,也可利用这种漏洞方式实现加密绕过。
无需密码获取硬盘数据
为了实现硬盘加密绕过,研究人员根据硬盘的调试端口、ATA安全模式的自加密标准、Opal存储规范应用等特点,采用了一系列的分析测试技术,
目前,这些漏洞已经通过责任披露方式通报给了相关厂商,Crucial(英睿达)已经公布了最新的补丁固件更新,而Samsung(三星)则只发布了针对 T3 和 T5便携版固态硬盘的固件更新,对于非便携版的固态硬盘,三星表示,希望用户尽可能地使用软件加密方式进行代替。
Crucial MX 100, Crucial MX 200, & Samsung T3 便携版固态硬盘
针对Crucial MX 100, Crucial MX 200, & Samsung T3 便携版固态硬盘,研究人员通过连接其JTAG测试组接口,对其密码验证方式进行了修改,以此实现了对硬盘数据的无需密码访问获取,这样攻击者就能无限制地解锁硬盘。
Crucial MX300 固态硬盘
Crucial MX300 固态硬盘同样存在一个JTAG调试端口,但它是禁用未开放的。之后,研究人员使用了一种更复杂的手段,来对其固件程序进行了刷新,以此实现了多种操作的可执行,其中就包括了可以解密密钥和使用空密码进行身份验证。
研究人员可通过MASTER PASSWORD CAPABILITY 位来重置密码,而在Crucial MX300固态硬盘中,研究人员发现,这个字节位竟然是一串空字符串,是的,这个用来加密全硬盘的密钥信息是空的,是一串32个的空字符- 32 0×00 byte values:
Samsung 840 EVO 和 Samsung 850 EVO 固态硬盘
根据ATA安全模式的自加密标准的使用特点,研究人员通过连接JTAG调试端口,配合一种损耗水平问题(wear-level issue)修改密码验证,对加密密钥进行了恢复,实现了对硬盘加密数据的访问获取。
Samsung 850 EVO 固态硬盘不存在损耗水平问题(wear-level issue),研究人员通过调试端口对其密码验证方式进行了修改。
默认的硬盘加密软件 BitLocker 失效
大多数现代的操作系统都提供软件加密,允许用户执行全磁盘加密,其中,Linux、macOS、Android和iOS具备强大的软件加密手段,但Windows上的BitLocker,由于其默认为硬盘加密,因此成为了该固态硬盘加密漏洞的牺牲品。
当使用 BitLocker 对Windows下的硬盘执行加密时,如果操作系统探测到了接入的固态硬盘带有硬件加密机制,则会默认使用BitLocker 执行加密,而这种应用BitLocker加密的硬盘,也存在上述发现的加密绕过漏洞,且在此之前,BitLocker 软件加密方式还没有任何验证过或被披露的密码绕过缺陷。
为了防止BitLocker 对固态硬盘的这种默认加密应用,研究人员建议用户在“计算机配置\管理模板\ Windows组件\ BitLocker驱动器加密\操作系统驱动器”中,禁用一个名为“配置操作系统驱动器基于硬件的加密使用”的组策略。
影响产品
Crucial(英睿达) MX100, MX200 和 MX300固态硬盘
Samsung T3 和 T5 便携版固态硬盘
Samsung 840 EVO 和 850 EVO 固态硬盘
有的找吗?????????? 我只要身份证号码。。。。。。。。 没可能的,香港的身份证号码都是顺序发,没有含意在内的。 格式:英文字母(老年人通常是A或者B,成年人多数是之后的英文字母...
一、怎么破网页密码啊怎么找黑客 1、黑客接单但我可以告诉你不能做书和课程。怎么破网页密码啊在线聊天在日本新的黑客词典中,黑客被定义为探索软件程序的奥秘,增加他们的个人才能。可以破解吗黑客网站黑客最早起...
孕妇能吃榴莲果吗(孕妈妈如何吃榴莲才最恰当?)榴莲果有着“水果中的王者”的美誉,它瓜瓤带有多种营养元素,营养丰富,香气与众不同。即然榴莲果很好,孕妈妈能不能吃呢?可吃,孕妇吃榴莲有哪些好处呢?不能...
找黑客删别人的视频相关问题 黑客行为相关问题 黑客的职业名称叫什么 lpl打野骇客(lpl骇客是谁) 黑客入侵都...
我前两天去参加艺术特长生考试,朗诵的秋天的怀念那个背景音乐我之前也找了,不过没有找到我用的背景音乐是《杰奎琳之泪》效果非常好很多人用。 推荐配乐:大提琴曲杰奎琳之泪在百度MP3中可以找到 轻音乐三个人...
什么和平精英BUG可以无限扔手雷烟雾? 只要能扔的物品都可以卡无限 扔手雷按住不要扔出去 然后松手的时候立马点击高抛 或者低抛(可互换)同时点背包 也就是扔出去的时候立...