Obejití BitLockeru na notebooku Lenovo pomocí levného logického analyzátoru

Obejití BitLockeru na notebooku Lenovo pomocí levného logického analyzátoru [Hacker News].

25.8.2023 11:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[cibu.le]

K3d4ra klepne

[Peter Golis]

On má Lenovo, alebo notebook bez Full Memory Encryption?

[PetebLazar]

V případech kdy BitLocker vyžaduje PINu/passphrase se VMK po SPI odešle až po jejich zadání?

[koroptev]

spis ti vysvetli, ze je to ficura

[X]

Radek jede na woknech?

[bambu.le]

Samozrejme, vzdyt o woknech a sifrovani ma i blog.

[k3dAR]

na Linuxu opravdu nepouzivam BitLocker ani neukladam klic k FDE LUKS do TPM

[k3dAR]

navic je to zda se chyba Windows, viz z odkazu:

All TPMs support encrypted sessions to prevent these kind of MITM attacks.
You use TPM2_StartAuthSession and specify encryption with each session command.
But Bitlocker doesn't use one, which is epic fail. Microsoft need to fix it.

[Andrej]

Hrůza pak pomyslet, co všechno by mohl dokázat drahý nelogický syntezátor!

[Kanape]

A kde je to obejití ? TPM nemusel odemknout pred bootem heslem. Chapu to jako zneuziti failu Microsoftu ze komunikace s TPM neni sifrovana, i kdyz by mohla byt. Pokud je to obejiti prihlaseni do Win, tak ok. Ale kazdej kdo ma pet pohromade se prece spolehne na odemknuti TPM heslem, a ne na heslo do Windows.

[majvan]

Komunikacia s TPM nie je sifrovana preto, lebo na nu treba pouzit vlastny generovany kluc a je na firme, ci ten kluc pouzije alebo nie. V clanku sa to "objeti" prejavilo tak, ze bol schopny mountnut a citat a zapisovat do disku /mnt2

Potom uz len ukazal, ze mohol na tento disk kludne aj zapisat backdoor, ale to uz bola len taka ukazka, co sa da robit s dekryptovanym diskom.

[PetebLazar]

Není to ekvivalent zjištění, že nezamčené dveře lze snáze vysadit z pantů?

[Jendа]

Komunikacia s TPM nie je sifrovana preto, lebo na nu treba pouzit vlastny generovany kluc a je na firme, ci ten kluc pouzije alebo nie.

A kde se ten klíč uskladní? Celý ten problém je o tom, že procesor nemá žádný interní storage, a tento storage supluje TPM na desce, ale je propojení snadno dostupnými dráty, ne?

[Microsoftí bezpečnost]

ROFL! HAHAHAHAHAHA HAHAHAHAHAHAHA HAHAHAHAHAHA HAHAHAHAHAHAHA HAHAHAHAHAHAHAHA HAHAHAHAHA HAHAHAHAHAHA HAHAHAHAHAHAHA HAHAHAHAHAHA HAHAHAHAHAHA!

[koroptev]

A ted se jeste koukni na libovolny linuxovy desktop a puknes smichy dvojnasob.

[JZD]

A protože je MacOS ve všem nej, tak tam pukám smíchy trojnásob.

[RealJ]

Z pohledu bezpecnosti je to vsude tragedie. Ve firme mi kluci pisou exploity a je uplne jedno pro ktery system. Je to vsechno derave.

[umami]

Ale picu. At zkusiexploitnout Alpine linux :)

[RealJ]

Ve ktere velke organizaci ho pouzivaji? Aha… na tyhle domaci obskurni distribuce sere pes, zranitelnosti se obvykle hledaj v necem co se masivne pouziva…

[k3dAR]

mozna v tech kde pouzivaji Docker?

[RealJ]

Jakoze docker nefunguje nikde jinde? Nebud naivni. Nebo ty myslis v kontejnerech? Nebud naivni. V enterprise bezi to co ma komercni support. Ale libi se mi tvuj optimizmus.

[Revealed J]

Tak ted si se odhalil dokonale. Patlas weby ve wordpressu, netusis co je alpine linux, hazis sem pohadky o petabytovem poli atd. Vse vycucano z prstu a ani bych se nedivil, ze nemas zadnou firmu jenom lopatis pro americana Jsi upad magore

[RealJ]

Ja tusim co je alpine kinux ale rikam ze na nej sere pes. Ze mas pocit ze se tvuj svet toci kolem alpine linux je tvuj problem. Vytahni si hlavu z prdele, jdi do nejakeho velikeho korporatu se 100tis desktopy/servery a pak mi napis kolik alpine linuxu jsi nasel. Nesmis koukat furt na cesky rybnicek kde si nekdo zalozi startup, vybere prachy od investoru, nainstaluje alpine linux protoze je megacool a za rok dojdou prachy… podivej se na firmy jako boeing, MS, Coca Cola a pak mi rekni kde mas alpine linux… fakt nikde.

[koroptev]

nemluvme o alpine linuxu ale linuxu obecne

na desktopu to v neIT prostredi neni nikde

[Tom]

hovno, bavime se o alpine linuxu coz je jednicka v kontejnerech a servrech, na desktop sere pes za tyden bude vsechno v browseru

[RealJ]

No prave. Exploity pises obvykle pro neco co ti umozni se dostat k nejakym citlivym datum. Typicky browser uzivatele ktery ma pristup do interni site. Ze ti bezi nejaky kontejner hostujici nejakou picovinu na webu nikoho nezajima. Ani kdyby jsi tim exploitem ukradl jmena zakazniku nejakeho eshopu - nikoho todle nezajima. Komercne se exploity vyvijeji pro naprosto jine pouziti nez ukrast nejakou db eshopu.

[dustin]

Konkrétně pro které masivně používané linuxové distribuce tedy ty exploity píšete?

[RealJ]

V enterprise pouziva prevazne rhel, oracle, ubuntu/debian… ostatni distribuce jsou pro nas minoritni.

[koroptev]

vsechny linuxove screensavery (vlivem toho, jak funguji xokna - screensaver je z pohledu xoken program, co zobrazuje okno, ktere vsechna ostatni prekryva) az na jeden trpi pri zamknuti obrazovky nasledujicim bugem - umre screensaver (napr. proto, ze se rychle zmackne par klaves haha, tru story) a okno zmizi = nechraneny desktop k dispozici, je to proto, protoze to programuji matlalove

[PetebLazar]

Na rozdíl od MacOS, kde šlo chybu na podobné bázi zneužít i vzdáleně. https://www.tenable.com/plugins/nessus/70609

[koroptev]

tos ale musel dlouho tahat z paty vec starou 10 let..

v linuxu to co pisu plati doted, protoze implementace tech screensaveru nefailuje safe a kdyz kresne jejich proces, desktop je odemcenej.. je to proto, protoze to programujou decka, ktery chtej videt hejbajici se omalovanky a nezajima je, co skutecne chteji uzivatele

[PetebLazar]

A tehdy před deseti lety to pro MacOS to programovali děcka, nebo profesionálové?

[koroptev]

profesionalove, protoze to opravili, jakmile se to zjistilo, to je normal

decka na linuxu to tam maji dal, i kdyz o tom vedi

[PetebLazar]

Za normální bych považoval, že se profesionálové nedopouští stejných chyb jako děcka.

[koroptev]

chyby delaji vsichni

rozdil je v tom, jak se k nim clovek postavi

tvuj a obvyklej freetardi pristup je whitewashovani linuxu a "works for me"

macos pristup je opravit to

[PetebLazar]

Apple Desktop Remote 3.0 byl vydán v roce 2009, minimálně i této verzi byla zranitelnost potvrzena.

Oprava přišla s ADR 3.5.4/3.7 na konci roku 2013, takže ta zranitelnost tam byla minimálně čtyři roky.

[vyprask]

Nemas pravdu, koukni se na to poradne a pak se bez stydet do kouta, ze neumis googlit, cist s porozumenim a overovat zdroje.

[PetebLazar]

Tady přímo u Apple se píše.

Apple Remote Desktop 3.5.4 Apple Remote Desktop

Available for: Apple Remote Desktop 3.0 or later

Impact: A remote attacker may be able to cause arbitrary code execution

Description: A format string vulnerability existed in Remote Desktop's handling of the VNC username.

CVE-ID

CVE-2013-5135: SilentSignal working with iDefense VCP

Apple Remote Desktop 3 byl představen již v roce 2006, takže to tam bylo 7 let?

Aspoň tak jsem to jako MacOS uživatel pochopil.