Pre-boot authenticatie wachtwoorden in platte tekst opgeslagen
Pre-boot authenticatie door Windows Vista Bitlocker, Truecrypt en andere disk encryptie oplossingen en boot managers die toegang door onbevoegden moeten voorkomen, blijken wachtwoorden in platte tekst op te slaan. Een aanvaller kan op die manier eenvoudig het wachtwoord achterhalen, zo waarschuwt beveiligingsaanbieder iViZ Techno Solutions. De tools verwijderen de platte tekst niet uit het BIOS keyboard buffer nadat een wachtwoord verwerkt is.
Het wachtwoord blijft dan net zolang in het geheugen staan totdat de gebruiker de computer uitschakelt. In de meeste gevallen heeft een aanvaller fysieke toegang nodig om het lek te misbruiken, in het geval van Vista's Bitlocker is dat niet het geval. Dan volstaat een gast account. Microsoft zou het probleem met Service Pack 1 voor Vista hebben verholpen. Andere kwetsbare programma's zijn Lilo, Grub, DriveCrypt, TrueCrypt, DiskCryptor en de BIOS software van IBM, Lenovo en Hewlett Packard.
De reactie van de getroffen fabrikanten verschilt enorm. Zo bevestigde Microsoft het probleem, terwijl Truecrypt dit ontkende, wat mogelijk komt omdat iViZ versie 5.0 testte en niet de meest recente editie van TrueCrypt. Lilo, Grub, IBM, DriveCrypt en DiskCryptor gaven helemaal geen reactie, terwijl Intel en HP lieten weten met een oplossing bezig te zijn.
Dit klopt, maar volgens mij is dit ook niet het probleem wat hier beschreven wordt.
Voorzover ik begrijp gaat het hier om de pass-phrase die je inklopt om toegang te krijgen tot het systeem.
De pass-phrase wordt vervolgens gehashed en vergeleken met opgeslagen hashed pass-phrase.
Het probleem is dat de ingeklopte pass-phrase in het keyboard buffer blijft staan en deze is vervolgens uit te lezen.
Keyboard buffers en werkgeheugens blijven altijd "tricky". Als er bijvoorbeeld een keylogger op het systeem is geinstalleerd dan wordt het ingetypte password gelogd ongeacht of daarna alleen one-way hash van het password wordt opgeslagen. Als onbevoegde derden geen toegang tot het systeem hebben, dan zijn echter ook dit soort attacks onmogelijk zoals ook al gememoreerd wordt in het artikel.
Utimaco's SafeGuard lijn wist de BIOS toetsenbord buffer al sinds het DOS tijdperk. Zo lang bestaat het spul al ;)
De BIOS toetsenbord buffer uitlees truuk is al langer bekend. Er zijn ook tools om die uit te lezen via een niet afgeschermde Firewire poort,
Zie ook http://www.ivizsecurity.com/preboot-patch.html.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
