Найден новый способ извлечь ключи BitLocker и получить доступ к данным

Найден новый способ извлечь ключи BitLocker и получить доступ к данным

Найден новый способ извлечь ключи BitLocker и получить доступ к данным

Исследователи в области безопасности нашли новый способ извлечения ключей шифрования BitLocker из Trusted Platform Module (TPM). По их словам, для реализации этой схемы потребуется всего лишь FPGA-плата (стоит 27 долларов) и исходный код.

Однако для осуществления такой атаки понадобится физический доступ к устройству, а также потребуется его разобрать, чтобы подключить аппаратную составляющую к материнской плате.

Тем не менее атака позволяет добиться желаемого результата, следовательно, должна расцениваться как потенциально опасный вектор. Эксперты считают, что пользователям, хранящим у себя на компьютере чрезвычайно важные документы, ключи от криптокошельков и другую конфиденциальную информацию, стоит опасаться подобных атак.

Впервые этот вид киберугрозы описал эксперт из Новой Зеландии Денис Андзакович, работающий в компании Pulse Security.

Отличие данного метода атаки BitLocker от всех предыдущих заключается в необходимости физического подключения к TPM-чипу атакуемого компьютера. После этого у атакующего появится возможность прослушивать коммуникации через шину Low Pin Count (LPC bus).

Всю техническую информацию с примерами можно найти в отчете эксперта.

Подпишитесь на новости

Потерянный паспорт можно признать недействительным через Госуслуги

Если потеряли паспорт, сообщить об этом МВД теперь можно онлайн. На «Госуслугах» доступно заявление о признании документа недействительным после потери или кражи. Но есть, как говорится, нюанс: отправленное обращение нельзя отозвать.

Порядок подачи заявления разъяснила миграционная служба МВД России. Срок оказания услуги составляет один день.

Потребуются подтверждённая учётная запись, данные утраченного паспорта и описание обстоятельств его пропажи. На портале нужно выбрать соответствующую услугу, указать причину — потерю или кражу, выбрать подразделение МВД и отправить заявление.

Если документ украли, дополнительно понадобятся сведения из талона-уведомления: номер, дата и подразделение полиции, куда подавали заявление о краже.

Подать заявление можно только за себя. Признать чужой паспорт недействительным через собственный аккаунт сервис не позволяет.

Главная оговорка — необратимость обращения. Даже если паспорт обнаружится в другой сумке через пять минут после отправки, документ всё равно признают недействительным. Поэтому перед нажатием кнопки стоит проверить карманы, сумки и привычные тайники.

Сервис позволяет быстрее сообщить об утрате и снизить риск использования документа мошенниками.

RSS: Новости на портале Anti-Malware.ru