El cifrado de BitLocker para Vista y Windows 7

Passware es una compañía de software que proporciona servicios de recuperación de contraseñas, descifrado y análisis forense informáticos. Esta semana actualizaron su aplicación insignia, Passware Kit Forensic, para respaldar el cifrado del cifrado del disco duro BitLocker de Microsoft. El Passware Kit Forensic versión 9.5 puede recuperar las claves de cifrado del disco duro protegido por la función BitLocker en solo unos minutos. Escanea el archivo de imagen de la memoria física de la computadora de destino y luego libera la clave de cifrado para el disco cifrado de BitLocker dado. Como resultado, Passware se ha convertido en el propietario del primer software comercial para descifrar el cifrado de unidad BitLocker.

Passware afirma que el cifrado completo del disco es un problema importante para los investigadores, y ayuda a la policía, a las autoridades policiales y a los investigadores privados a evitar el cifrado de BitLocker del disco duro de la computadora de destino (Vista o Sistema Windows7). Es decir, este es un producto comercial y ahora la gente puede omitir el cifrado del disco duro de BitLocker por solo $ 795. Y su uso generalizado es solo cuestión de tiempo, el dinero no es lo principal.
(Esta versión del software 9.0 se lanzó a principios de este año y se ha pirateado)

Passware Kit Forensic puede recuperar contraseñas para varios tipos de archivos y descifrar archivos de Microsoft Word y Excel (hasta Office 2003). Y puede restablecer las contraseñas de los administradores de dominio locales y de Windows. Es una solución completa para descubrir pruebas cifradas, informar todos los archivos protegidos con contraseña en la computadora de destino y usar los algoritmos de descifrado y recuperación de contraseña más rápidos para aumentar el acceso a esos archivos. También tiene una versión portátil que se ejecuta desde una unidad USB y se puede usar para descubrir archivos cifrados, agregar archivos de recuperación y contraseñas de sitios web sin realizar cambios en la máquina de destino.

Como se señaló en los comentarios, esto no es exactamente el "crack de BitLocker". Como la mayoría del software de análisis forense digital similar, Passware Kit Forensic necesita acceder a los archivos de imagen de las computadoras de destino de la memoria física antes de extraer todas las claves de cifrado de disco de BitLocker. Si el analista forense del ladrón o el acceso físico al sistema en ejecución, puede aprovechar el hecho de que el contenido está en la memoria de la computadora. Otros programas de cifrado de disco tienen problemas similares.

Por supuesto, esto no es realmente un crack en BitLocker. Como la mayoría del software de análisis forense digital, Passware Kit Forensic necesita acceder al archivo de imagen de la memoria física de la computadora de destino antes de implementar el crack. Si un analista forense tiene acceso a un sistema en ejecución, es posible aprovechar el contenido de la memoria de la computadora, y otros programas de cifrado de disco tienen problemas similares.