BitLocker

Laufwerksverschlüsselung ist eine der grundlegendsten Maßnahmen für die physische Sicherheit von Endgeräten. Wenn man die IT-Security-Nachrichten ein bisschen verfolgt, kommt es einem aber vor, als würde alle paar Monate eine neue Schwachstelle in BitLocker veröffentlicht werden. In diesem Beitrag erkläre ich die Funktionsweise von BitLocker im Detail, welche Angriffe es gibt und wie man sich dagegen schützen kann.

BitLocker ist bei Windows-Client-Pentests immer ein Thema. Damit die Vollverschlüsselung nicht einfach umgangen werden kann, muss BitLocker sicher konfiguriert sein.

Es gibt tatsächlich eine Schwachstelle, über die sich BitLocker ohne Spezial-Hardware ausnutzen lässt, und die kann im Prinzip jeder anwenden. In diesem Beitrag geht es um den Angriff bitpixie, warum der Standardmodus von BitLocker anfällig ist und was du dagegen tun kannst.