即使搭配 TPM 硬體模組,仍可成功提取磁碟資料
Fraunhofer SIT 安全實驗室展示攻擊方法,聲稱不代表 BitLocker 有漏洞或可信任運算無效,而是「沒有想像中那麼安全」。微軟知情但拒絕進一步評論。
技術背景
- BitLocker 用於 Vista/Win 7/Server 2008,防止硬碟資料被非法讀取。
- 搭配 TPM(可信任平台模組)被視為高安全組合。
- 此次攻擊細節未公開,屬學術界側通道/實體攻擊研究範疇。
啟示
任何加密技術在實體存取威脅模型下均有極限,資安需結合物理防護、完整關機、TPM+PIN 等多層面策略。