Pre-boot authenticatie wachtwoorden in platte tekst opgeslagen
Pre-boot authenticatie door Windows Vista Bitlocker, Truecrypt en andere disk encryptie oplossingen en boot managers die toegang door onbevoegden moeten voorkomen, blijken wachtwoorden in platte tekst op te slaan. Een aanvaller kan op die manier eenvoudig het wachtwoord achterhalen, zo waarschuwt beveiligingsaanbieder iViZ Techno Solutions. De tools verwijderen de platte tekst niet uit het BIOS keyboard buffer nadat een wachtwoord verwerkt is.
Het wachtwoord blijft dan net zolang in het geheugen staan totdat de gebruiker de computer uitschakelt. In de meeste gevallen heeft een aanvaller fysieke toegang nodig om het lek te misbruiken, in het geval van Vista's Bitlocker is dat niet het geval. Dan volstaat een gast account. Microsoft zou het probleem met Service Pack 1 voor Vista hebben verholpen. Andere kwetsbare programma's zijn Lilo, Grub, DriveCrypt, TrueCrypt, DiskCryptor en de BIOS software van IBM, Lenovo en Hewlett Packard.
De reactie van de getroffen fabrikanten verschilt enorm. Zo bevestigde Microsoft het probleem, terwijl Truecrypt dit ontkende, wat mogelijk komt omdat iViZ versie 5.0 testte en niet de meest recente editie van TrueCrypt. Lilo, Grub, IBM, DriveCrypt en DiskCryptor gaven helemaal geen reactie, terwijl Intel en HP lieten weten met een oplossing bezig te zijn.
Dit klopt, maar volgens mij is dit ook niet het probleem wat hier beschreven wordt.
Voorzover ik begrijp gaat het hier om de pass-phrase die je inklopt om toegang te krijgen tot het systeem.
De pass-phrase wordt vervolgens gehashed en vergeleken met opgeslagen hashed pass-phrase.
Het probleem is dat de ingeklopte pass-phrase in het keyboard buffer blijft staan en deze is vervolgens uit te lezen.
Keyboard buffers en werkgeheugens blijven altijd "tricky". Als er bijvoorbeeld een keylogger op het systeem is geinstalleerd dan wordt het ingetypte password gelogd ongeacht of daarna alleen one-way hash van het password wordt opgeslagen. Als onbevoegde derden geen toegang tot het systeem hebben, dan zijn echter ook dit soort attacks onmogelijk zoals ook al gememoreerd wordt in het artikel.
Utimaco's SafeGuard lijn wist de BIOS toetsenbord buffer al sinds het DOS tijdperk. Zo lang bestaat het spul al ;)
De BIOS toetsenbord buffer uitlees truuk is al langer bekend. Er zijn ook tools om die uit te lezen via een niet afgeschermde Firewire poort,
Zie ook http://www.ivizsecurity.com/preboot-patch.html.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.