Исследователь безопасности и YouTube-блогер
stacksmashing продемонстрировал, как можно использовать Raspberry Pi Pico для взлома BitLocker шифрования с использованием TPM и получения доступа к зашифрованному устройству менее чем за минуту, при условии, что у вас есть физический доступ.
stacksmashing, использовал ноутбук Lenovo, отметив что и другое оборудование также будет уязвимо.
Метод заключается в
прослушивании сигналов между чипом TPM и процессором, при помощи Raspberry Pi Pico, чтобы получить главный ключ для устройства.
Microsoft признает возможность таких атак, но описывает их как
целевые атаки с большим количеством времени и требующие сложное аппаратное или программное обеспечение.
stacksmashing справился за 43 секунды, а Raspberry Pi Pico обошелся ему менее чем 10 долларов.
Все скрипты он оставил в свободном доступе.
Как отметил один из комментаторов:
Поздравляю! Вы нашли лазейку ФБР
Ссылки :
также смотрите описание под видео, там есть еще ссылки