Passware是一個提供密碼恢復
解密和計算機取證服務的軟件公司
這個星期他們更新了其旗艦應用Passware Kit Forensic
以支持破解微軟的BitLocker硬盤加密功能
Passware Kit Forensic version
可以在短短幾分鐘內恢復受BitLocker功能保護的的硬盤驅動器的加密密鑰
它掃描目標計算機物理內存的映像文件然後釋放出給定的BitLocker加密磁盤的加密密鑰
因此
Passware已成功的使自己成為破解BitLocker驅動器加密的第一款商業軟件的所有者
Passware聲稱對於調查員來說全磁盤加密技術是阻礙他們工作的一個重大問題這個工具可幫助警察執法人員和私人調查員繞過目標計算機硬盤的BitLocker加密這就是說這是一個商業產品現在人們只需花費美元就可以繞過BitLocker硬盤加密而其廣泛應用只是一個時間問題金錢並非主要（這個軟件的version 是今年早些時候發布的並已被盜版）
Passware Kit Forensic可以恢復各種類型文件的密碼解密微軟Word和Excel文件（最多到office ）並可以重置本地和Windows域管理員的密碼它是一個完整的發現加密證據的解決方案可以報告出目標計算機上所有的受密碼保護的文件並使用最快的解密和密碼恢復算法以增加對這些文件的訪問權限它還有一個便攜式版本從USB驅動器啟動運行可以在不對目標機器做任何改變的情況下發現加密文件添加恢復文件和網站密碼
正如在評論中指出這是不完全的裂縫的BitLocker像大多數類似的數字取證分析軟件Passware Kit Forensic需要訪問物理內存目標計算機的圖像文件然後才能提取所有的BitLocker磁盤加密密鑰如果竊賊取證分析員或物理訪問正在運行的系統可以利用這一事實的內容在計算機內存中的優勢其他驅動器加密程序也有類似的問題
當然嚴格來講這並不是真正的破解BitLocker像大多數數字取證分析軟件一樣Passware Kit Forensic在實施破解之前需要訪問目標計算機的物理內存的鏡像文件如果一個取證分析員能夠訪問正在運行的系統那麼就有可能利用計算機內存中的內容其他的驅動器加密程序也有類似的問題
From:http://tw.wingwit.com/Article/os/xtgl/201311/8822.html
