Passware Kit Forensic 宣稱可破解 Vista/Win 7 BitLocker 加密

商業取證工具宣稱可在幾分鐘內恢復 BitLocker 金鑰

Passware 公司更新旗艦產品 Passware Kit Forensic v9.5，宣稱掃描目標電腦實體記憶體映像檔，即可提取受 BitLocker 保護磁碟的加密金鑰，成為首套商業化破解 BitLocker 的軟體，售價 795 美元。

技術原理與限制

• 需取得目標電腦實體記憶體映像檔（如透過火線、DMA 攻擊、冷啟動攻擊或虛擬機快照）。
• 若電腦已關機且無休眠檔，金鑰不在記憶體中，無法破解。
• 屬於側通道攻擊，非直接破解 AES 演算法；其他全磁碟加密軟體（如 TrueCrypt、FileVault）同樣面臨此類風險。

產品其他功能

• 破解 Office 2003 及以下版本文件密碼。
• 重設本機/網域管理員密碼。
• 掃描報告所有受密碼保護檔案。
• 提供 USB 可攜版，無需安裝即可在目標機器運行取證。

專家評論

嚴格說這不是「破解 BitLocker」，而是利用記憶體殘留金鑰的取證手段。微軟從未宣稱 BitLocker 能防禦實體存取攻擊。用戶若需防範，應：
① 關機而非休眠/睡眠。
② 啟用 BIOS/UEFI 密碼防止外部啟動。
③ 使用 TPM 2.0 + PIN 碼預啟動驗證。

來源

原文連結：3seconds.cn | 英文原文：Ars Technica