VistaとWindows 7のBitLocker機能のクラッキング

3秒の配信でありがとう

Passwareは、パスワード回復、復号化、コンピュータフォレンジックサービスを提供するソフトウェア会社です。 MicrosoftのBitLockerハードディスク暗号化のクラッキングをサポートするため。 Passware Kit Forensicバージョン9.5は、わずか数分でBitLockerで保護されたハードドライブの暗号化キーを回復できます。ターゲットコンピュータの物理メモリのイメージファイルをスキャンしてから、特定のBitLocker暗号化ディスクの暗号化キーを解放します。その結果、Passwareは、BitLockerドライブ暗号化を解読する最初の商用ソフトウェアの所有者になりました。

Passwareは、フルディスク暗号化は捜査官にとって重要な問題であると主張しています。これは、警察、法執行機関、民間の捜査官が標的となるコンピュータのハードドライブでBitLocker暗号化を回避するのに役立ちます。つまり、これは商用製品です。現在、人々はわずか795ドルでBitLockerハードディスク暗号化を回避することができます。そしてその広範な使用は時間の問題です、そしてお金は主なものではありません。 （このソフトウェアバージョン9.0は今年初めにリリースされ、海賊版になっています）

Passware Kit Forensicはさまざまな種類のファイルのパスワードを回復し、Microsoft WordとExcelのファイルを復号化できます（Office 2003まで）。また、ローカルおよびWindowsドメイン管理者のパスワードをリセットすることができます。暗号化された証拠を発見し、ターゲットコンピュータ上のパスワードで保護されたすべてのファイルを報告し、それらのファイルへのアクセスを増やすために最速の復号化およびパスワード回復アルゴリズムを使用するための完全なソリューションです。また、USBドライブから実行されるポータブル版もあり、ターゲットマシンに変更を加えることなく、暗号化されたファイルを検出し、リカバリファイルとWebサイトのパスワードを追加できます。

コメントで指摘されているように、これはまさに「BitLockerのクラック」ではありません。 Passware Kit Forensicは、最も類似したデジタルフォレンジック分析ソフトウェアと同様に、すべてのBitLockerディスク暗号化キーを抽出する前に、物理メモリターゲットコンピューターのイメージファイルにアクセスする必要があります。泥棒が分析者または実行中のシステムへの物理的なアクセスをフォレンジックする場合は、コンピュータのメモリ内のコンテンツという事実を利用することができます。他のドライブ暗号化プログラムにも同様の問題があります。 Passware Kit Forensicは、ほとんどのデジタルフォレンジック分析ソフトウェアと同様に、クラックを実装する前にターゲットコンピュータの物理メモリのイメージファイルにアクセスする必要があります。フォレンジックアナリストが実行中のシステムにアクセスできる場合は、コンピュータのメモリの内容を利用することが可能であり、他のドライブ暗号化プログラムにも同様の問題があります。

オリジナルリンクの翻訳：http://3seconds.cn/2009/12/06/クラックVistaとWindows7のBitLocker機能
英語オリジナル：http://arstechnica.com/microsoft/news/2009 /12/first-commercial-tool-cracks-bitlocker.ars