{"id":1003265,"date":"2024-02-10T09:32:06","date_gmt":"2024-02-10T09:32:06","guid":{"rendered":"https:\/\/magazineoffice.com\/la-combinacion-de-cifrado-bitlocker-y-tpm-de-microsoft-derrotada-con-una-raspberry-pi-de-10-dolares-y-un-poco-de-inteligencia\/"},"modified":"2024-02-10T09:32:09","modified_gmt":"2024-02-10T09:32:09","slug":"la-combinacion-de-cifrado-bitlocker-y-tpm-de-microsoft-derrotada-con-una-raspberry-pi-de-10-dolares-y-un-poco-de-inteligencia","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-combinacion-de-cifrado-bitlocker-y-tpm-de-microsoft-derrotada-con-una-raspberry-pi-de-10-dolares-y-un-poco-de-inteligencia\/","title":{"rendered":"La combinaci\u00f3n de cifrado Bitlocker y TPM de Microsoft derrotada con una Raspberry Pi de 10 d\u00f3lares y un poco de inteligencia"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El objetivo de la funci\u00f3n de seguridad Bitlocker de Microsoft es proteger los datos personales almacenados localmente en los dispositivos y, en particular, cuando esos dispositivos se pierden o se ven f\u00edsicamente comprometidos.  Con Bitlocker, no deber\u00eda importar si pierde su computadora port\u00e1til o si alguien pellizca su SSD.  A\u00fan no se puede acceder a tus datos.<\/p>\n<p>Excepto que puede y todo lo que se necesita es una Raspberry Pi de $10 y un poco (bueno, mucho) ingenio, seg\u00fan el canal de YouTube Stacksmashing (a trav\u00e9s de Hardwareluxx).  \u00bfC\u00f3mo es eso?  Bueno, se trata del chip TPM o Trusted Platform Module.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El TPM es un criptoprocesador seguro dise\u00f1ado para realizar operaciones criptogr\u00e1ficas e instalado en muchas PC con Windows.  Microsoft dice que Bitlocker funciona mejor cuando se usa en combinaci\u00f3n con un chip TPM.  Lo cual es ir\u00f3nico, porque el hack de Stacksmashing s\u00f3lo es posible gracias al chip TPM.<\/p>\n<p>En pocas palabras, Stacksmashing intercepta f\u00edsicamente las se\u00f1ales del chip TPM y a\u00edsla la clave de cifrado maestra.  Entonces es relativamente sencillo extraer el SSD, conectarlo a una m\u00e1quina Linux y usar una herramienta de c\u00f3digo abierto para descifrar completamente la unidad.<\/p>\n<p>Para simplificar el proceso de conexi\u00f3n f\u00edsica al chip TPM de la computadora port\u00e1til, Stacksmashing prepar\u00f3 una PCB Raspberry Pi Pico personalizada a la que se conectaron pines de contacto con resorte en una disposici\u00f3n para alinearse perfectamente con las almohadillas de contacto para el TPM en la computadora port\u00e1til Lenovo que fue sujeto al ataque.  Al parecer, el coste total de las piezas fue inferior a 10 d\u00f3lares.<\/p>\n<p>En el v\u00eddeo, todo parece incre\u00edblemente sencillo.  Simplemente retire la cubierta posterior de la computadora port\u00e1til, descubra los puntos de contacto del TPM, aplique f\u00edsicamente los pines del Pi modificados, inicie la m\u00e1quina y, \u00a1boom!, en unos segundos tendr\u00e1 sus claves de cifrado, lo que permitir\u00e1 descifrar completamente el SSD.<\/p>\n<p>Puede profundizar en los comentarios debajo del video para una discusi\u00f3n sobre los m\u00e9ritos del m\u00f3dulo TPM en este contexto, lo que Microsoft quiz\u00e1s deber\u00eda o no deber\u00eda haber hecho para evitar todo esto, si esto se aplica a todas las versiones de TPM y otras medidas que puede tomar para garantizar que su disco est\u00e9 seguro (o en gran medida seguro) incluso en caso de un ataque como este.<\/p>\n<p>Adem\u00e1s, esto no significa necesariamente que Bitlocker y TPM sean totalmente in\u00fatiles.  Y si se hace suficiente esfuerzo, la mayor\u00eda de las medidas de seguridad son vulnerables.  Pero si pensaba que sus datos estaban seguros gracias a esas tecnolog\u00edas para todos los ataques, excepto para los que cuentan con mejores recursos, en caso de que perdiera su computadora port\u00e1til, entonces tal vez quiera pensarlo de nuevo.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El objetivo de la funci\u00f3n de seguridad Bitlocker de Microsoft es proteger los datos personales almacenados localmente en los dispositivos y, en particular, cuando esos dispositivos se pierden o se&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1003266,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[52821,29103,14045,133,19605,6899,5430,683,192,23077,49639,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1003265"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1003265"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1003265\/revisions"}],"predecessor-version":[{"id":1003267,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1003265\/revisions\/1003267"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1003266"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1003265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1003265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1003265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}