Integral AES 256 bits 加密U盘设计缺陷.

发现可通过提供不间断电源的方式, bypass 一款由Integral出产的号称AES256 bits 硬件加密U盘.严格来讲这更应该规划为设计缺陷.此款加密缺陷表现为U盘一旦解锁,只要电源不断.即使从用户机拔出,换到攻击者主机.仍保持解锁状态.个人认为工程师在设计此类U盘时,可加入时间or其它检测机制.来防止此类互换的攻击方式.题外话:相同设计缺陷,在跳过微软XBOX的硬盘Unlock机制时也曾被利用过.

操作流程如图:

如图U盘必须通过解密后,才可以读取

因为U盘本身不支持Linux,无法解密.

但在用户机(Windows)解密后,通过对USB-HUB 提供不间断电源的方式.将U盘换到 Linux下.此时U盘仍保持解密状态,可任意访问.

thunder022 2012-07-28 15:28 | 太难利用？

Kevin_2600 2012-07-30 12:58 | 回复thunder022：是的, 这是设计缺陷! 给工程师看的..

转自：http://hi.baidu.com/kevin2600/blog/item/e1fb022530491c204d088da4.html

文章来源于lcx.cc:Integral AES 256 bits 加密U盘设计缺陷.

相关推荐: Rsync安全配置

0x00 Rsync简介 Rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器…