Windows7破解BitLocker驅(qū)動器加密
Vista已經(jīng)過時了，Windows7現(xiàn)在已將成為了主流，由于他們受到大多數(shù)用戶喜歡，所以很多功能就受到了破解。就比如BitLocker驅(qū)動器加密遭到破解。今天講講Vista和Windows7破解BitLocker驅(qū)動器加密問題。
Passware是一個提供密碼恢復，解密和計算機取證服務的軟件公司，這個星期他們更新了其旗艦應用Passware Kit Forensic，以支持破解微軟的BitLocker硬盤加密功能。Passware Kit Forensic version 9.5可以在短短幾分鐘內(nèi)恢復受BitLocker功能保護的的硬盤驅(qū)動器的加密密鑰。它掃描目標計算機物理內(nèi)存的映像文件然后釋放出給定的BitLocker加密磁盤的加密密鑰。因此，Passware已成功的使自己成為破解BitLocker驅(qū)動器加密的***款商業(yè)軟件的所有者。
Passware聲稱，對于調(diào)查員來說全磁盤加密技術是阻礙他們工作的一個重大問題，這個工具可幫助警察，執(zhí)法人員和私人調(diào)查員繞過目標計算機硬盤的BitLocker加密。這就是說：這是一個商業(yè)產(chǎn)品，現(xiàn)在人們只需花費795美元就可以繞過BitLocker硬盤加密。而其廣泛應用只是一個時間問題，金錢并非主要。（這個軟件的version 9.0是今年早些時候發(fā)布的，并已被盜版）
Passware Kit Forensic可以恢復各種類型文件的密碼，解密微軟Word和Excel文件（最多到office 2003），并可以重置本地和Windows域管理員的密碼。它是一個完整的發(fā)現(xiàn)加密證據(jù)的解決方案，可以報告出目標計算機上所有的受密碼保護的文件，并使用最快的解密和密碼恢復算法以增加對這些文件的訪問權限。它還有一個便攜式版本，從USB驅(qū)動器啟動運行，可以在不對目標機器做任何改變的情況下發(fā)現(xiàn)加密文件,添加恢復文件和網(wǎng)站密碼。
正如在評論中指出，這是不完全的“裂縫的BitLocker”。像大多數(shù)類似的數(shù)字取證分析軟件，Passware Kit Forensic需要訪問物理內(nèi)存目標計算機的圖像文件，然后才能提取所有的BitLocker磁盤加密密鑰。如果竊賊取證分析員或物理訪問正在運行的系統(tǒng)，可以利用這一事實的內(nèi)容在計算機內(nèi)存中的優(yōu)勢。其他驅(qū)動器加密程序也有類似的問題。
當然嚴格來講，這并不是真正的破解BitLocker，像大多數(shù)數(shù)字取證分析軟件一 樣，Passware Kit Forensic在實施破解之前需要訪問目標計算機的物理內(nèi)存的鏡像文件。如果一個取證分析員能夠訪問正在運行的系統(tǒng)，那么就有可能利用計算機內(nèi)存中的內(nèi) 容，其他的驅(qū)動器加密程序也有類似的問題。
BitLocker驅(qū)動器加密的破解，是好是壞？還有待觀察。不過對于那些長期使用Vista的用戶來說，Windows7所帶來的性能提升也許會令他們感到驚喜。
【編輯推薦】
