[Risolto]Come rimuovere/crackare la crittografia Bitlocker?

La crittografia BitLocker è una funzione di protezione dei dati di Windows. Viene utilizzato principalmente per risolvere il furto di dati o la perdita dannosa causata dalla perdita fisica delle apparecchiature informatiche. Può supportare sia i formati FAT che NTFS e può crittografare l'intera partizione di sistema del computer. Dispositivi di archiviazione portatili rimovibili, come unità flash USB e dischi rigidi mobili.

BitLocker utilizza l'algoritmo di crittografia AES (Advanced Encryption Standard/Advanced Encryption Standard) a 128 bit o 256 bit per la crittografia. La sicurezza e l'affidabilità della sua crittografia sono garantite. In circostanze normali, finché la password è sufficientemente complessa, questa crittografia è difficile da decifrare. Pertanto, quando si raccolgono prove e si incontrano situazioni in cui i computer, le unità flash USB, ecc. coinvolti in un caso vengono crittografati da Bitlocker, diventa particolarmente importante violare la crittografia e ottenere i dati coinvolti.

1. Idee per la decrittazione

Processo di crittografia BitLocker

Il metodo di crittografia BitLocker per un disco è molto semplice. Apri il gestore risorse, fai clic con il pulsante destro del mouse sulla partizione del disco che desideri crittografare e seleziona "Abilita BitLocker" . (La crittografia può essere abilitata e gestita anche in "Pannello di controllo" - "Sistema e sicurezza" - "Crittografia unità BitLocker" .)

Dopo aver fatto clic su "Abilita BitLocker" , impostare la password dell'unità crittografata nella nuova finestra pop-up, fare clic su "Avanti" dopo averla inserita, quindi selezionare la posizione in cui salvare la chiave di ripristino.

In generale, è più sicuro archiviare la chiave di ripristino in un'unità flash USB o stamparla, perché in questo modo l'unità crittografata e la chiave di ripristino vengono conservate separatamente, il che garantisce una maggiore sicurezza. Tuttavia, nelle situazioni reali, a volte la chiave di ripristino viene salvata sul disco rigido per evitare problemi, il che ci dà anche la possibilità di decrittazione.

Quindi BitLocker inizia a crittografare l'intera unità. BitLocker impiega molto tempo per crittografare e decrittografare l'unità e l'utente deve attendere a lungo. Una volta completata la crittografia, puoi vedere un lucchetto aggiuntivo sull'icona del disco originale, che indica che l'unità è stata crittografata.

Correlati che potrebbero piacerti: Metodo per recuperare file nascosti sul computer .

2.Analisi delle idee di decrittazione

Idea 1: trova e decrittografa tramite password

Ottieni i dati relativi alle password da tutti i media coinvolti, organizza i dati in un dizionario e quindi utilizza gli strumenti di decrittazione corrispondenti per decrittografarli o forzarli. Poiché questo metodo presenta una grande incertezza, la scelta dipende dalla situazione.

Idea 2: decrittografare tramite chiave di ripristino

Attraverso il processo di crittografia BitLocker, possiamo sapere che verrà generata una chiave di ripristino durante le impostazioni di crittografia. Di solito tutti memorizzeranno la chiave di ripristino nel metodo "salva su file" (di solito non sceglierai di registrare un account Microsoft e la stampa è facile da perdere. Quindi, il più delle volte, scegli di salvare su un file). In questo modo la chiave di ripristino verrà archiviata nel supporto di memorizzazione come file TXT;

Quando i dati di testo TXT vengono archiviati nel supporto, lo strato inferiore viene archiviato in testo normale. Anche se il TXT viene eliminato, purché i dati in basso non vengano sovrascritti, possiamo trovare la chiave di ripristino tramite la ricerca di parole chiave in basso e la corrispondenza regolare.

Idea 3: Altri

In alcuni casi, attraverso specifici supporti coinvolti, come chiavette USB crittografate o dischi rigidi mobili, è possibile avviare la funzione di sblocco automatico sul relativo computer. Dobbiamo solo connettere il supporto coinvolto nel caso al computer corrispondente per sbloccare il supporto crittografato;

Estrarre la chiave BitLocker dall'immagine della memoria del computer crittografata con BitLocker decrittografata. Questo metodo non è descritto. Puoi trovare le informazioni corrispondenti da solo.

Recupero dati informatici

Un clic per recuperare i tuoi file da computer Windows/Mac.

Download gratuito Download gratuito Saperne di più

3.Pratica del caso

Attualmente è coinvolta nel caso una partizione del computer crittografata da BitLocker. È necessario decrittografare la partizione per ottenere i dati coinvolti. L'immagine del disco rigido del computer coinvolto nel caso è stata completata.

Materiale di ispezione: 001.DD

Software operativo: winhex, sistema di recupero dati DRS6800

Idea di decrittazione: decrittografia tramite chiave di ripristino

Ottieni il file immagine e caricalo in Winhex per eseguire una ricerca completa per la parola chiave "chiave di ripristino" (puoi anche cercare altre parole chiave nel testo della chiave o eseguire una ricerca regolare sulle regole della chiave). I passi sono come segue:

Passaggio 1: per migliorare la precisione della ricerca, verrà eseguita una ricerca esadecimale, la "chiave di ripristino" verrà scritta in un nuovo TXT e salvata come testo TXT nel formato di codifica UTF-16 LE. Può essere utilizzato anche con La versione del sistema operativo corrispondente al computer interessato genera un file TXT della chiave di ripristino (solitamente il file TXT della chiave salvata è archiviato in formato di codifica UTF-16 LE);

Passaggio 2: aprire il testo txt contenente la "chiave di ripristino" tramite winhex e copiare il numero di sedici meccanismi corrispondente alla "chiave di ripristino" ;

Passaggio 3: apri 001.DD tramite winhex e converti l'immagine su un disco;

Passaggio 4: utilizzare i sedici numeri del meccanismo corrispondenti alla "chiave di ripristino" copiata per cercare completamente il file immagine 001.DD aperto, trovare i record relativi alla chiave di ripristino e procedere alla fase successiva di decrittografia e verifica della chiave di ripristino .

Decifrare e verificare la chiave di ripristino trovata nel passaggio precedente, accedere al modulo di recupero dati del sistema di recupero dati DRS6800, caricare l'immagine 001.DD, fare clic con il tasto destro sulla partizione crittografata nell'immagine, selezionare Sblocca Bitlocker, inserire la chiave di ripristino per decrittografare e selezionare Scansione rapida. È possibile ottenere i dati della partizione crittografati.

4.Riepilogo

• Il file della chiave di ripristino può essere archiviato nel supporto pertinente coinvolto nel caso e il supporto pertinente può essere trovato rapidamente in base a tracce come i record di collegamento e scollegamento USB;
• Bitlocker potrebbe presentare problemi di compatibilità a causa delle diverse versioni del sistema operativo. Se utilizzi Bitlocker fornito con il sistema Windows per decrittografare, devi fare attenzione a selezionare la stessa versione del sistema operativo del supporto coinvolto;
• Per le partizioni o i supporti USB che sono già nello stato decrittografato, le prove devono essere riparate il prima possibile nello stato decrittografato. Puoi correggere l'immagine della partizione aprendo direttamente la partizione decrittografata tramite winhex. Va notato che se lo risolvi aprendo il disco e quindi aprendo la partizione, la partizione sarà comunque crittografata;
• Per le partizioni o i supporti USB che sono già nello stato decrittografato, per evitare che situazioni impreviste riportino il supporto nello stato crittografato, è possibile fare clic con il pulsante destro del mouse per gestire il file della chiave di ripristino del backup dell'operazione BitLocker nello stato decrittografato.