10ドルのRaspberry Pi Picoを使ってBitLockerの脆弱性を発見し、解読した

知っておくべきこと

• BitLocker は、Windows Professional Edition に組み込まれている暗号化ソリューションです。
• 歴史的に見て非常に安全であり、データを保護するための優れた暗号化オプションです。
• YouTube クリエイターの Stacksmashing は、Raspberry Pi Pico が外部 TPM からマスター キーを盗聴して BitLocker 暗号化を突破する方法を示す概念実証ビデオを公開しました。

Windows PCを保護するためにできる数少ない方法の一つは、BitLockerを有効にすることです。これはサイバーセキュリティの専門家が長年実践してきた確かなアドバイスです。しかしながら、YouTubeチャンネル「Stacksmashing」によって新たな脆弱性が発見されました。このハッキングでは、外部TPMからCPUへの転送中にマスターキーが暗号化されていないため、盗聴される手法が示されています。この脆弱性を修正することは可能かもしれませんが、ハードウェアソリューションが必要になる可能性が高いため、現実的ではないと思われます。 

これは通常10ドル以下で購入できるRaspberry Pi Picoで可能でした。外付けTPMを搭載した古いPCをお持ちの場合は、フォルダをロックしたり、EFSで暗号化したりするなど、他の方法でデータを保護することを検討してください。 

それはどうやって行われたのですか?

Stacksmasherは、起動時にデバイスがCPUに何らかの情報を送信してBitLockerに起動を有効にするよう指示する必要があり、そのトラフィックを傍受または盗聴される可能性があることを発見しました。カスタム構成のRaspberry Pi Picoを使用し、ユーザーはマザーボード上のコネクタに直接リード線を配線することで、外付けTPMとCPU間のトラフィックを処理するLPCバスにアクセスしました。 

その後、Raspberry Pi は Stacksmashing が作成した TPM Sniffer と呼ばれる顧客向けソフトウェアを使用して、LPC バスを介して送信されたバイナリ データを読み取り、Bitlocker ボリューム マスター キーを取得しました。 

起動時に、BIOSなどのシステムの様々なコンポーネントは、ファームウェアと設定をハッシュ化し、そのハッシュをTPMに送信します。このプロセスは測定と呼ばれます。基本的には、ハードウェアの現在の構成を測定します。TPMでは、このハッシュはPCR（プラットフォーム構成レジスタ）と呼ばれるものを更新するために使用されます。[...] PCRが正しければ、TPMは鍵を解読します。

TPMはTrusted Platform Module（トラステッド・プラットフォーム・モジュール）の略で、BitLockerなどの暗号化方式において重要な役割を果たします。Trusted Platform Module（TPM）は、暗号鍵を生成、保存、保護する、安全で改ざん防止機能を備えたチップです。通常はマザーボードに内蔵されていますが、システム統合用のスタンドアロンモジュールとしても利用可能です。 

現在のほとんどのCPUとPCではTPMがCPUに内蔵されているため、この脆弱性は適用されないことにご注意ください。ただし、PCで外付けTPMを使用している場合は、デバイスが悪意のある人物の手に渡った場合、データが危険にさらされる可能性があります。外付けTPUを使用している場合は、前述のように、BitLocker以外にもデータを保護する方法があります。 

このハッキングについて心配すべきでしょうか?

いいえ、外付けTPMを搭載した古いPCをご利用でない限り、この脆弱性はハードウェアには適用されません。また、攻撃者がこの脆弱性を悪用できるのは、デバイスを長時間操作した場合のみです。デバイスを安全かつ確実に保護していれば、この攻撃手法の被害に遭うリスクは低くなります。とはいえ、常に新しい興味深い脆弱性が発見されているため、データと個人情報を保護するために、常に特別な予防措置を講じる必要があります。 

ハッキング、脆弱性の発見、サイバー犯罪からの防御について詳しく知りたい場合は、サイバーセキュリティを始める方法に関するガイドをご覧ください。

コルトンは、Windows Centralの読者とテクノロジーへの情熱を共有したいと願う、経験豊富なサイバーセキュリティ専門家です。最新のゼロデイ攻撃から企業を守る活動や、記事を通して自身の考えを発信する活動に携わっていない時は、家族と過ごしたり、PCやXboxでビデオゲームを楽しんだりしています。コルトンは購入ガイド、PC、デバイスの執筆に注力しており、新興テクノロジーやゲームのニュースについて話し合うことを常に歓迎しています。