I miei dati sono protetti nello schermo bloccato se utilizzo bitlocker

Naviga le tue risposte
3

Il mio SSD è attualmente crittografato da Bitlocker in questo momento. Quindi diciamo se lascio il mio portatile in stato di blocco (Win + L). È possibile che qualcuno abbia accesso ai miei dati?

Poche cose che ho notato sono:

  • Se qualcuno ha provato ad avviare da USB esterna dopo il riavvio, fallirà poiché gli verrà chiesto di inserire la password di Bitlocker dopo un riavvio

  • Dato che ora sono nella schermata bloccata e ho eseguito la parte di avvio in precedenza, attualmente il mio disco è sbloccato

  • Non è possibile forzare la forza bruta a causa del limite nei tentativi di password nello schermo bloccato

  • Lascia che ignori il caso che ci sia già un malware nel mio PC o qualcuno ha già sostituito le chiavi adesive con il prompt dei comandi

Quindi i miei dati sono al sicuro se il mio laptop viene rubato mentre si trova nella schermata di blocco?

    
posta VarunAgw 19.03.2015 - 17:25
fonte

2 risposte

4

No, non è sicuro.

Sei vulnerabile a:

  • Attacchi di avvio a freddo (blocca la memoria ed estrae il contenuto, recupera le chiavi di crittografia di BitLocker e tutti gli altri tuoi dati sensibili)
  • attacchi DMA tramite FireWire, CardBus, ExpressCard, Thunderbolt, ecc.
  • Installazione di un keylogger fisico (molte tastiere del laptop possono essere facilmente rimosse) o hardware backdoor.

In generale, se un utente malintenzionato ha accesso fisico al tuo dispositivo, sei fregato.

    
risposta data 19.03.2015 - 17:33
fonte
2

Oltre alla risposta di Polynomial, vale la pena notare che le interfacce di rete continueranno ad essere attive e qualsiasi accesso attraverso tale percorso (condivisioni, servizi di gestione remota, ecc.) potrebbe consentire l'accesso ai dati memorizzati indipendentemente dal blocco dello schermo. Sia le sessioni di rete remote, sia qualcuno che collega un dispositivo alle porte di rete potrebbe fornire un sorprendente livello di accesso.

    
risposta data 20.03.2015 - 08:42
fonte

Leggi altre domande sui tag

Relazione tra CVSS e Livello di rischio nei dati di output di Nessus Come utente, come posso difendermi dalle rivelate vulnerabilità zero-day senza patch?