[Gelöst] Wie entferne/knacke ich die Bitlocker-Verschlüsselung?

Die BitLocker-Verschlüsselung ist eine Datenschutzfunktion von Windows. Es wird hauptsächlich verwendet, um Datendiebstahl oder böswillige Datenlecks aufzuklären, die durch den physischen Verlust von Computerausrüstung verursacht werden. Es unterstützt sowohl FAT- als auch NTFS-Formate und kann die gesamte Systempartition des Computers verschlüsseln. Wechselbare tragbare Speichergeräte wie USB-Flash-Laufwerke und mobile Festplatten.

BitLocker verwendet zur Verschlüsselung den 128-Bit- oder 256-Bit-Verschlüsselungsalgorithmus AES (Advanced Encryption Standard/Advanced Encryption Standard). Die Sicherheit und Zuverlässigkeit der Verschlüsselung sind gewährleistet. Unter normalen Umständen ist diese Verschlüsselung schwer zu knacken, solange das Passwort stark genug ist. Daher ist es besonders wichtig, bei der Beweiserhebung und in Situationen, in denen an einem Fall beteiligte Computer, USB-Sticks usw. mit Bitlocker verschlüsselt werden, die Verschlüsselung zu knacken und an die betreffenden Daten zu gelangen.

1. Entschlüsselungsideen

BitLocker-Verschlüsselungsprozess

Die Methode der BitLocker-Verschlüsselung für eine Festplatte ist sehr einfach. Öffnen Sie den Ressourcenmanager, klicken Sie mit der rechten Maustaste auf die Festplattenpartition, die Sie verschlüsseln möchten, und wählen Sie „BitLocker aktivieren“ aus . (Die Verschlüsselung kann auch unter „Systemsteuerung“ – „System und Sicherheit“ – „BitLocker-Laufwerkverschlüsselung“ aktiviert und verwaltet werden .)

Nachdem Sie auf „BitLocker aktivieren“ geklickt haben , legen Sie im neuen Popup-Fenster das verschlüsselte Laufwerkskennwort fest, klicken Sie nach der Eingabe auf „Weiter“ und wählen Sie dann den Speicherort für den Wiederherstellungsschlüssel aus.

Im Allgemeinen ist es sicherer, den Wiederherstellungsschlüssel auf einem USB-Stick zu speichern oder auszudrucken, da auf diese Weise das verschlüsselte Laufwerk und der Wiederherstellungsschlüssel getrennt aufbewahrt werden, was für mehr Sicherheit sorgt. In tatsächlichen Situationen wird der Wiederherstellungsschlüssel jedoch manchmal auf der Festplatte gespeichert, um Ärger zu vermeiden, was uns auch die Möglichkeit der Entschlüsselung gibt.

Dann beginnt BitLocker mit der Verschlüsselung des gesamten Laufwerks. BitLocker benötigt viel Zeit, um das Laufwerk zu verschlüsseln und zu entschlüsseln, und der Benutzer muss lange warten. Nachdem die Verschlüsselung abgeschlossen ist, sehen Sie ein zusätzliches Schloss auf dem ursprünglichen Festplattensymbol, das anzeigt, dass das Laufwerk verschlüsselt wurde.

Verwandte Themen, die Ihnen gefallen könnten: Methode zum Wiederherstellen versteckter Dateien auf dem Computer .

2.Analyse von Entschlüsselungsideen

Idee 1: Passwort finden und entschlüsseln

Erhalten Sie passwortbezogene Daten von allen beteiligten Medien, organisieren Sie die Daten in einem Wörterbuch und verwenden Sie dann entsprechende Entschlüsselungstools, um sie zu entschlüsseln oder durch Brute-Force zu erzwingen. Da diese Methode mit großer Unsicherheit behaftet ist, hängt die Wahl von der Situation ab.

Idee 2: Mit Wiederherstellungsschlüssel entschlüsseln

Durch den BitLocker-Verschlüsselungsprozess können wir wissen, dass während der Verschlüsselungseinstellungen ein Wiederherstellungsschlüssel generiert wird. Normalerweise speichert jeder den Wiederherstellungsschlüssel mit der Methode „In Datei speichern“ (normalerweise entscheiden Sie sich nicht für die Registrierung eines Microsoft-Kontos, und das Drucken kann leicht verloren gehen. Daher entscheiden Sie sich in den meisten Fällen für die Speicherung in einer Datei). Auf diese Weise wird der Wiederherstellungsschlüssel als TXT-Datei auf dem Speichermedium gespeichert;

Wenn TXT-Textdaten auf dem Medium gespeichert werden, wird die unterste Ebene im Klartext gespeichert. Selbst wenn das TXT gelöscht wird, können wir den Wiederherstellungsschlüssel durch Suche nach Schlüsselwörtern im unteren Bereich und regelmäßigen Abgleich finden, solange die unteren Daten nicht überschrieben werden.

Idee 3: Andere

In manchen Fällen kann über spezielle Medien wie verschlüsselte USB-Sticks oder mobile Festplatten die automatische Entsperrfunktion auf dem jeweiligen Computer gestartet werden. Wir müssen lediglich die in den Fall einbezogenen Medien mit dem entsprechenden Computer verbinden, um die verschlüsselten Medien zu entsperren;

Extrahieren Sie den BitLocker-Schlüssel aus dem entschlüsselten, mit BitLocker verschlüsselten Computerspeicherabbild. Diese Methode wird nicht beschrieben. Die entsprechenden Informationen können Sie selbst finden.

Computerdatenwiederherstellung

Ein Klick, um Ihre Dateien von einem Windows-/Mac-Computer wiederherzustellen.

Kostenfreier Download Kostenfreier Download Erfahren Sie mehr

3. Fallpraxis

In dem Fall handelt es sich derzeit um eine Computerpartition, die mit BitLocker verschlüsselt ist. Um an die betreffenden Daten zu gelangen, muss die Partition entschlüsselt werden. Das Festplatten-Image des betroffenen Computers wurde fertiggestellt.

Inspektionsmaterial: 001.DD

Betriebssoftware: Winhex, DRS6800 Datenwiederherstellungssystem

Entschlüsselungsidee: Entschlüsselung durch Wiederherstellungsschlüssel

Rufen Sie die Bilddatei ab und laden Sie sie in Winhex, um eine vollständige Suche nach dem Schlüsselwort „Wiederherstellungsschlüssel“ durchzuführen (Sie können auch nach anderen Schlüsselwörtern im Schlüsseltext suchen oder eine reguläre Suche nach Schlüsselwörtern durchführen). Die Schritte sind wie folgt:

Schritt 1: Um die Suchgenauigkeit zu verbessern, wird eine hexadezimale Suche durchgeführt, der „Wiederherstellungsschlüssel“ in ein neues TXT geschrieben und als TXT-Text im UTF-16 LE-Codierungsformat gespeichert. Es kann auch mit verwendet werden. Die dem betreffenden Computer entsprechende Betriebssystemversion generiert eine TXT-Datei des Wiederherstellungsschlüssels (normalerweise wird die gespeicherte Schlüssel-TXT-Datei im UTF-16 LE-Codierungsformat gespeichert);

Schritt 2: Öffnen Sie den TXT-Text mit dem „Wiederherstellungsschlüssel“ über Winhex und kopieren Sie die sechzehn Mechanismusnummern, die dem „Wiederherstellungsschlüssel“ entsprechen .

Schritt 3: Öffnen Sie 001.DD über Winhex und konvertieren Sie das Image auf eine Festplatte.

Schritt 4: Verwenden Sie die sechzehn Mechanismusnummern, die dem kopierten „Wiederherstellungsschlüssel“ entsprechen , um die geöffnete Bilddatei 001.DD vollständig zu durchsuchen, die mit dem Wiederherstellungsschlüssel verbundenen Datensätze zu finden und mit dem nächsten Schritt der Entschlüsselung und Überprüfung des Wiederherstellungsschlüssels fortzufahren .

Entschlüsseln und überprüfen Sie den im vorherigen Schritt gefundenen Wiederherstellungsschlüssel, rufen Sie das Datenwiederherstellungsmodul des DRS6800-Datenwiederherstellungssystems auf, laden Sie das 001.DD-Image, klicken Sie mit der rechten Maustaste auf die verschlüsselte Partition im Image, wählen Sie „Bitlocker entsperren“ und geben Sie den Wiederherstellungsschlüssel ein entschlüsseln und Quick Scan auswählen. Sie können die verschlüsselten Partitionsdaten erhalten.

4.Zusammenfassung

• Die Wiederherstellungsschlüsseldatei kann auf dem relevanten Medium gespeichert werden, das in den Fall involviert ist, und das relevante Medium kann anhand von Spuren wie USB-Ein- und Aussteckdatensätzen schnell gefunden werden.
• Bei Bitlocker kann es aufgrund unterschiedlicher Betriebssystemversionen zu Kompatibilitätsproblemen kommen. Wenn Sie zum Entschlüsseln den Bitlocker verwenden, der dem Windows-System beiliegt, müssen Sie darauf achten, die gleiche Betriebssystemversion wie das beteiligte Medium auszuwählen;
• Bei Partitionen oder USB-Medien, die sich bereits im entschlüsselten Zustand befinden, müssen die Beweise so schnell wie möglich im entschlüsselten Zustand fixiert werden. Sie können das Partitionsbild reparieren, indem Sie die entschlüsselte Partition direkt über Winhex öffnen. Es ist zu beachten, dass die Partition weiterhin verschlüsselt bleibt, wenn Sie das Problem beheben, indem Sie die Festplatte und dann die Partition öffnen.
• Um bei Partitionen oder USB-Medien, die sich bereits im entschlüsselten Zustand befinden, zu verhindern, dass unerwartete Situationen dazu führen, dass sich die Medien wieder im verschlüsselten Zustand befinden, können Sie mit der rechten Maustaste klicken, um die Backup-Wiederherstellungsschlüsseldatei des BitLocker-Vorgangs im entschlüsselten Zustand zu verwalten.