Onderzoekers halen BitLocker-decryptiesleutel binnen half uur uit TPM-chip
Onderzoekers hebben gedemonstreerd hoe ze bij een "gestolen" versleutelde laptop binnen dertig minuten de BitLocker-decryptiesleutel uit de TPM-chip kunnen halen om vervolgens het bedrijfsnetwerk van de betreffende organisatie te compromitteren.
De Trusted Platform Module is een standaard voor het beschermen van cryptografische processen binnen een computer en wordt gebruikt voor het veilig opslaan van encryptiesleutels, wachtwoorden, certificaten en andere gevoelige data. De meeste moderne laptops beschikken over een TPM-chip.
In het geval van de laptop die onderzoekers van de Dolos Group onderzochten werd er gebruikgemaakt van een bios-wachtwoord en was de harde schijf volledig versleuteld door middel van Bitlocker, waarbij de decryptiesleutel was opgeslagen in de TPM-chip. Belangrijk om hierbij te vermelden is dat er geen gebruik werd gemaakt van "TPM met PIN". In dit geval moet de gebruiker voordat Windows wordt gestart een pincode of wachtwoord invoeren. Zonder deze authenticatie is de data op de versleutelde schijf niet toegankelijk. Microsoft adviseert het instellen van een pincode voor het opstarten. Iets dat niet standaard het geval is.
De laptop van de onderzoekers liet echter meteen het Windows-inlogscherm zien, waardoor ze ervoor kozen om BitLocker aan te vallen. Door het verkeer over de SPI-bus uit te lezen lukte het de onderzoekers om de BitLocker-decryptiesleutel te achterhalen. Daarmee konden ze de harde schijf ontsleutelen. Op de schijf vonden ze vpn-software waarmee de gebruiker toegang tot het bedrijfsnetwerk kreeg.
Ze beschikten echter niet over het wachtwoord om via de vpn-client verbinding te maken. De gebruikte vpn-software beschikte over een feature genaamd Pre-logon. Hierbij wordt er een vpn-verbinding opgezet voordat de gebruiker inlogt. Hiervoor wordt er gebruikgemaakt van een certificaat op de betreffende laptop. Via deze "auto-connect" feature bleek het vervolgens mogelijk om toegang tot het bedrijfsnetwerk te krijgen.
Het uitlezen van de BitLocker-decryptiesleutel nam volgens de onderzoekers minder dan dertig minuten in beslag, vereiste geen solderen en was met relatief goedkope hardware en publiek beschikbare tools uit te voeren. Het betreft hier een demonstratie, maar de onderzoekers willen ermee laten zien hoe het mogelijk is om via een gestolen laptop op afstand een bedrijfsnetwerk te compromitteren.
laptop gestolen is?
laptop gestolen is?
Het uitlezen van de TPM op deze manier is niet nieuw, het is nu alleen zonder solderen gelukt. Dit is een bekend probleem, maar bij beveiliging van de systemen moet ook gekeken worden naar de aanvalsrisico's. Ik denk dat voor 9 van de 10 bedrijven dit risico nihil is: als een laptop wordt gejat, dan zal hij sneller worden gewiped en worden doorverkocht, dan dat hij op deze manier ontsleuteld wordt om bedrijfsgegevens te jatten. Ondanks dat er niet gesoldeerd hoeft te worden, en de hardware relatief goedkoop is, is dit toch echt veel te hoog gegrepen voor de meeste gelegenheidsdieven.
want dan is deze sleutel door een specialist uiteraard te sniffen in het apparaat.
De decryptiesleutel zelf behoort dus op zijn beurt ook weer goed versleuteld door de TPM-chip te worden doorgegeven.
Ik denk aan dit soort devices:
https://www.microchip.com/en-us/product/ATECC608B (o.a. verkrijgbaar bij Reichelt)
en ondermeer in staat tot:
(voor wie al aardig goed weten waar ze over praten misschien leuk speelgoed om mee te experimenteren en van te leren?)
want dan is deze sleutel door een specialist uiteraard te sniffen in het apparaat.
ooit naar buiten te sturen. Zo hoort dat soort constructies te werken.
laptop gestolen is?
Overigens vind ik het een mooie aanval die ook nog eens netjes gedocumenteerd is (het overschijven van C:\Windows\System32\Utilman.exe met cmd.exe, en Win-U drukken bij de login-prompt, kende ik nog niet).
En precies zoals Anoniem van 16:51 hierboven schrijft, bizar dat de communicatie tussen TPM-chip en CPU onbeveiligd plaatsvindt; in elk geval voor deze toepassing is die chip waardeloos op deze manier.
Ik weet welk percentage je nodig hebt om over 'de meeste' te kunnen spreken, maar ik zie toch redelijk vaak laptops van Apple en die hebben de TPM chip al heel lang geleden vaarwel gezegd. Daar zit nu een T2 chip in die over veel meer functionaliteit en beveiliging beschikt.
want dan is deze sleutel door een specialist uiteraard te sniffen in het apparaat.
De decryptiesleutel zelf behoort dus op zijn beurt ook weer goed versleuteld door de TPM-chip te worden doorgegeven.
Aan wat doorgegeven - en hoe krijg je een sleutel-relatie dan tussen de TPM chip en de controller chip ?
Het is een bekend - en gewoon erg lastig - probleem om fysiek veilig te zijn tegen een voldoende capabele aanvaller.
Uiteindelijk moet de plaintext sleutel voor bitlocker of iets vergelijkbaars eindigen in de CPU .
Telefoons - en zeker de iPhone - lossen dat op met secure enclaves binnen/naast de CPU maar in de package.
Vanuit security oogpunt is zo'n model - waarin allerlei componenten elkaar moeten authenticeren code heel diep in de CPU de secrets bevat het beste .
Vanuit open source / right to repair ed. oogpunt is zo'n model een ramp .
Ik weet niet wat voor Apple het doel, en wat de bijvangst is - maar hoge veiligheid en veel controle over service/add-ons zijn beiden in het voordeel van Apple.
Er is een mooi verhaal over de eerste X-Box, die ditzelfde probleem net niet goed genoeg oploste - en het uitgebreide werk van Andrew 'Bunnie' Huang om het bootproces te reverse-engineeren.
Uit https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network:
De eerste vraag hier zou moeten zijn wat de afcherming is bij het telkens door een gebruiken in te voeren pincode is.
De tweede vraag is welke gegevens komen op die laptop voor. Een endpoint hoort makkelijk vervangbaar te zijn, dat betekwnt dat het geen gegevens hoort te bevatten.
Dat is niet de denkwijze bij studie waar studenten en leraren alles op de laptop doen en niet de benadering bij het kleinbedrijf waar in het kader van snelle oplossingen enkel de laptop gezien wordt. De cloud is een optie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
