同樣內容，不同標題：商業取證工具利用記憶體映像提取金鑰
Passware Kit Forensic v9.5 宣稱掃描目標電腦實體記憶體映像，數分鐘內提取 BitLocker 加密金鑰，售價 795 美元，號稱首款商業化破解 BitLocker 工具。
技術細節與限制（重申）
- 需取得執行中系統的記憶體映像（DMA 攻擊、冷啟動、虛擬機快照、火線介面）。
- 關機且無休眠檔案時金鑰不在記憶體，無法破解。
- 屬側通道攻擊，非 AES 演算法破解；TrueCrypt、FileVault 等同樣受此類攻擊威脅。
防範建議
- 習慣完整關機，避免睡眠/休眠留下金鑰於記憶體。
- 啟用 BIOS/UEFI 開機密碼，防止外部啟動載入取證工具。
- 使用 TPM 2.0 + PIN 碼預啟動驗證，提高物理攻擊門檻。
結論
「破解」一詞易誤導大眾以為演算法被攻破，實為利用實體存取權限提取記憶體殘留金鑰的取證手段。正確威脅模型下 BitLocker 仍具備有效保護力。
