Tin tặc vẫn dễ dàng 'qua mặt' BitLocker
Tin tặc vẫn sử dụng lỗ hổng cũ trên BitLocker để truy cập dữ liệu được mã hóa.
Theo TechSpot, tại hội nghị Chaos Communication Congress, tin tặc (hacker) đã trình diễn cách vượt qua BitLocker trên Windows 11. Điều này cho thấy hệ thống mã hóa này vẫn có thể bị giải quyết dễ dàng.
Mặc dù Microsoft đã phát hành bản vá cho lỗ hổng CVE-2023-21563 vào năm ngoái, hacker Thomas Lambertz vẫn chứng minh rằng BitLocker chưa thực sự an toàn. Trong bài thuyết trình, Lambertz trình diễn phương pháp khai thác lỗ hổng có tên bitpixie, cho phép vượt qua trình mã hóa trên các máy tính Windows 11 đã cập nhật đầy đủ.
Bằng cách tận dụng Secure Boot và trình khởi động Windows cũ, tin tặc có thể trích xuất chuỗi khóa mã hóa vào bộ nhớ. Sau đó, chuỗi khóa này được truy xuất bằng hệ điều hành Linux. Phương thức tấn công này chỉ cần một lần truy cập vật lý vào máy tính để thực hiện, khiến nó trở nên đặc biệt nguy hiểm.
Lambertz cảnh báo rằng nhiều doanh nghiệp đang sử dụng BitLocker để bảo vệ dữ liệu. Tuy nhiên, việc Microsoft bật tính năng này mặc định trên Windows 11 làm tăng nguy cơ bị khai thác. Chế độ Device Encryption, vốn không yêu cầu mật khẩu bổ sung, cũng tạo điều kiện để kẻ tấn công dễ dàng mở khóa những ổ đĩa được mã hóa.
Lỗ hổng này đặc biệt nguy hiểm đối với các tổ chức, doanh nghiệp và cơ quan chính phủ, nơi an ninh dữ liệu là ưu tiên hàng đầu. Trong khi chờ đợi bản vá hoàn chỉnh từ Microsoft, Lambertz khuyến nghị người dùng nên kích hoạt PIN cho BitLocker hoặc vô hiệu hóa truy cập mạng trong BIOS để tăng cường bảo mật.
Thực tế, đây không phải lần đầu tiên BitLocker bị bẻ khóa. Năm 2023, nhà nghiên cứu an ninh mạng Guillaume Quéré đã chỉ ra rằng hệ thống mã hóa toàn bộ ổ đĩa có thể bị khai thác. Ông đã chứng minh cách thông tin giữa chip TPM và CPU có thể bị theo dõi qua cổng SPI.
Ngoài ra, vào tháng 2/2024, nhà nghiên cứu bảo mật Stacksmashing cũng đã trình diễnphương pháp tấn công khác. Bằng cách sử dụng thiết bị Raspberry Pi Pico, tin tặc có thể trích xuất khóa mã hóa BitLocker từ máy tính Windows chỉ trong 43 giây.
Theo Stacksmashing, các cuộc tấn công có chủ đích có thể vượt qua mã hóa BitLocker thông qua việc truy cập trực tiếp vào phần cứng. Tin tặc sẽ trích xuất khóa mã hóa được lưu trong Trusted Platform Module (TPM) của máy tính thông qua cổng LPC.
