Dešifrování dat na disku zašifrovaném BitLockerem

[markcgi74]

Páni.... súrne hladám niekoho kto vie ako odšifrovať hdd ktorý je zašifrovaný bitlockerom..... win 10 ..... /samozrejme bez klučov ... majitelka neni normalna /

[Reklama]

[dfxxfd]

Nedá sa v prijateľnom čase, resp. sa toho nikto z nás nedožije

[MalyTomi]

Mozes ho rovno hodit do smeti. Hlavny zmysel sifrovania je prave to, aby sa nedalo dostat k datam bez hesla.

[Jan Fikar]

klíč by měl být uložený v TPM, takže v počítači, který ho zašifroval by měl jít i rozšifrovat

udělá se pak

Kód: [Vybrat]

Disable-BitLocker -MountPoint "X:"

[Petr Branik]

otazka ceny, kdyz tak sz.

[Reklama]

[Vít Šesták (v6ak)]

Má majitelka účet u MS? Nebo byl počítač přihlášený do domény? IIRC v obou případech dochází standardně k zálohování klíče (do cloudu, nebo do domény), a lze odtud ten klíč získat.

[premekv]

klíč by měl být uložený v TPM, takže v počítači, který ho zašifroval by měl jít i rozšifrovat

udělá se pak

Kód: [Vybrat]

Disable-BitLocker -MountPoint "X:"

Tohle mne zajímá Znamená to, že když se někdo dostane k cizímu notebooku, ve kterém je (jediný, systémový) disk zašifrovaný bitlockerem, má možnost se dostat k datům? Očekávám, že na blbý dotaz dostanu blbou odpověď, ale fakt mne to zajímá.

[Jan Fikar]

Tohle mne zajímá Znamená to, že když se někdo dostane k cizímu notebooku, ve kterém je (jediný, systémový) disk zašifrovaný bitlockerem, má možnost se dostat k datům? Očekávám, že na blbý dotaz dostanu blbou odpověď, ale fakt mne to zajímá.

ano, ale ... je potřeba zase znát heslo do windows, nebo by musela mít oběť windows bez hesla

když se nabootuje nějaký jiný OS, tak se to samo nerozšifruje, stejně jako když disk vytáhnete, což je peklo pro obnovu dat zase

[nocturne.op.15]

Má majitelka účet u MS? Nebo byl počítač přihlášený do domény? IIRC v obou případech dochází standardně k zálohování klíče (do cloudu, nebo do domény), a lze odtud ten klíč získat.

Nevím jak s cloudem, nejsem masochista, ale v doméně to standardně nedelá nic, dialog je stejný jako u standalone workstation (tj. vyzve k uložení klíše do TXT souboru, nepovolí uložení na jednotku, kterou šifruje). Aby se něco dělo, admin musí vynutit zálohování klíčů do AD.

[Vít Šesták (v6ak)]

Asi takto: https://support.microsoft.com/en-us/windows/finding-your-bitlocker-recovery-key-in-windows-6b71ad27-0b89-ea08-f143-056f5ab347d6

Nevím k tomu vše z hlavy, ale už jsem toto s někým kdysi řešil. Disk běžně rozšifruje jen oprávněný uživatel… a Microsoft!

[kanoe22]

Nedá sa dešifrovať inak ako recovery kľúčom alebo pinom, inak by celé šifrovanie nemalo zmysel a multimiliardove megakorporaty by používali niečo iné, ale všetky pritom používajú bitlocker.

Zaujíma ma čo k tomu viedlo majiteľku (bývalú zamestnankynu? ).

[nocturne.op.15]

Disk běžně rozšifruje jen oprávněný uživatel… a Microsoft!

K tomu "Microsoft" máte nejaké podklady, nebo už jedem někde na úrovni předvolebních debat?

[Vít Šesták (v6ak)]

Podklady – třeba ten odkaz, co jsem posílal.

[_Jenda]

Tohle mne zajímá Znamená to, že když se někdo dostane k cizímu notebooku, ve kterém je (jediný, systémový) disk zašifrovaný bitlockerem, má možnost se dostat k datům? Očekávám, že na blbý dotaz dostanu blbou odpověď, ale fakt mne to zajímá.

ano, ale ... je potřeba zase znát heslo do windows, nebo by musela mít oběť windows bez hesla

Nebo to musí být TPM „na desce“ které klíč posílá po cestičkách kde jde odposlechnout, nebo musí jít počítač vyhackovat přes PCI Express (DMA), nebo musí jít provést cold-boot útok nebo nějaká jeho variace (MITM na RAM?).

[🇺🇦 GPU]

No pokud už je klíč v TPM a vy neznáte heslo/PIN, tak TPM klíč přece nevydá, a tedy nebude co kde odposlechnout, ne?