Decodifica Bitlooker

[davidinino]

Ciao a tutti, ho un notebook dove vi era attivato bitlooker, ora il pc è defunto (distrutta scheda madre da acqua), l'ssd Nvme è sano, ma ovviamente collegato esterno ad un altro pc richiede chiave. Non è possibile un attacco bruteforce? La chiave non è da nessuna parte, nemmeno nel suo account Microsoft. Grazie

[Nicodemo Timoteo Taddeo]

Originariamente inviato da davidinino

Ciao a tutti, ho un notebook dove vi era attivato bitlooker, ora il pc è defunto (distrutta scheda madre da acqua), l'ssd Nvme è sano, ma ovviamente collegato esterno ad un altro pc richiede chiave. Non è possibile un attacco bruteforce? La chiave non è da nessuna parte, nemmeno nel suo account Microsoft. Grazie

Se hai aspettativa di vita infinita puoi sperare di vederla craccata col bruteforce una chiave bitlocker.

Ci saranno sicuramente altri modi più spicci di violare Bitlocker ma penso richiedono conoscenze ed attrezzature non alla portata di un comune utente, anche molto molto smanettone, di personal computer.

Aspetta la risposta di qualcun altro ma nel frattempo comincia a valutare l'idea che non riuscirai ad accedere ai quei file.

Una risorsa online sull'argomento che può piacere leggere

https://www.ilsoftware.it/bypass-bit...zatore-logico/

[swan_x]

ma sicuro sia bloccato da BitLocker? perchè a me è capitato lo stesso con Rescuezilla che vedeva le partizioni come bloccate (vedi mio thread qui nel forum) mentre aomei o reflect le vedeva (con avvio da pendrive con aomei o reflect)

non avendo io mai fatto accesso ai server microsoft, ma solo aggiornamenti di win, questo avevano come iniziato la cifrature delle partizioni (che rescuezilla girando su linux le vedeva come bloccate) ma in realtà non lo erano non avendo mai completato la procedura (e non avendo io nemmeno i codici di sblocco)

quindi se anche tu sui server mic.soft non vedi le chiavi di decriptazione, penso che il tuo HD non sia "effettivamente" bloccato da B.Locker (o almeno questa è la mia esperienza, e avvisati i dev's di rescuezilla con la versione prossima 2.70 dovrebbero intervenire su questo problema).

[davidinino]

Originariamente inviato da swan_x

ma sicuro sia bloccato da BitLocker? perchè a me è capitato lo stesso con Rescuezilla che vedeva le partizioni come bloccate (vedi mio thread qui nel forum) mentre aomei o reflect le vedeva (con avvio da pendrive con aomei o reflect)

non avendo io mai fatto accesso ai server microsoft, ma solo aggiornamenti di win, questo avevano come iniziato la cifrature delle partizioni (che rescuezilla girando su linux le vedeva come bloccate) ma in realtà non lo erano non avendo mai completato la procedura (e non avendo io nemmeno i codici di sblocco)

quindi se anche tu sui server mic.soft non vedi le chiavi di decriptazione, penso che il tuo HD non sia "effettivamente" bloccato da B.Locker (o almeno questa è la mia esperienza, e avvisati i dev's di rescuezilla con la versione prossima 2.70 dovrebbero intervenire su questo problema).

Si si sono sicuro, collegato esternamente vi è lucchetto di bitlooker, e se si clicca chiede appunto la chiave

[teo180]

Se era loggato con account Microsoft dovresti trovare la chiave sull’account.
Dovresti eh, in molte occasioni di computer con bitlocker non l’ho trovata.

[swan_x]

appunto, se la procedura è stata completata, e quindi B.Locker è effettivamente attivo su quel pc l'unico posto dove trovare la key di sblocco è su account Microsoft

ma se hai controllato e la key non c'è, rimango dell'idea che B:locker non sia effettivo su quel pc

ma non voglio contraddire nessuno: se confermi che le partizioni sono inaccessibili, così sarà. non si spiega però dove altro possa essere la key se non sui server M.soft

[UtenteSospeso]

Prova ad avviare un altro pc con quella ssd .

.

[swan_x]

tu vedi una cifratura che in realtà non è reale. leggi qui e qui

ma se tu avvii l'ssd con un pc windows però mi sembra strano tu abbia un problema come quello di cui parli. io mio era dovuto ad una distro linux, tu non dovresti avere questo problema (se fai un accesso da windows)

[Nicodemo Timoteo Taddeo]

Non capisco su quali basi escludere categoricamente che il volume su quel SSD sia criptato con Bitlocker. La mancanza della chiave sull'account Microsoft? Ma può essere stato criptato senza passare dall'account Microsoft e non si è salvata la chiave offline da qualche parte. O ha perso la chiavetta dove l'aveva messa ecc. ecc.

ho un notebook dove vi era attivato bitlooker, l'ssd Nvme è sano...ma ovviamente collegato esterno ad un altro pc richiede chiave

Mi sembra chiara la situazione, è esattamente quello che deve succedere.

[swan_x]

scusa ma la chiave non si ottiene solo dai server microsoft? mi par di capire che ci siano altre strade. e lui dice di non trovarla su microsoft quindi sarà come tu dici (non so nulla su B.Locker quindi mi attengo a quello che voi dite)

ma se così fosse, chi se non M.soft può fornire una chiave di decodifica? e come avere le partizioni effettivamente criptate se non si passa da Msoft account per ottenere la chiave ??

[UtenteSospeso]

24h2 attiva bitlocker senza crittografare i dati.
Succede se è attivo il secureboot.

.