网易首页 > 网易号 > 正文 申请入驻

30分钟从工作电脑入侵公司内网!Win11:知道为啥要求TPM2.0了吧

0
分享至

博雯 发自 凹非寺量子位 报道 | 公众号 QbitAI

工作电脑被偷的30分钟后,公司内网就进人了。

不仅拥有活动目录上的基本特权,还能在内部文件中来去自如!

可我那保护重重的Windows防火墙呢?

我那可以生成和存储各种密钥的TPM芯片呢?


黑客到底是怎么越过这些阻碍的?

绕过TPM

好,现在请出我们的受害者——

一台Windows 10系统的联想笔记本电脑。

使用的是微软的BitLocker,通过微软的可信平台模块(TPM)加密。

这时,要提取驱动器解密密钥进而入侵内网,就需要从TPM入手:


不过这是一种结构高度复杂,且含有许多篡改检测和保护的硬件。直接攻击可能会花费大量时间。

因此,我们可以关注一下TPM周围的依赖关系和内容。

比如……并没有使用TPM 2.0标准的加密通信特性的BitLocker。

这意味着从TPM发出的数据都是以明文形式游走在SPI总线上的,包括Windows的解密密钥。

如果能抓住那个密钥,就能够解密驱动器,获得VPN客户端配置的访问权限,进而有访问内部网络的可能。

可现在问题又来了。

要抓取SPI总线上的数据,就要将引线或探针连接到TPM的引脚上。

而这个“引脚”只有0.25毫米宽,0.5毫米间隔,还是一个平放在芯片面上,难以用物理方式连接的伪·引脚。

那有没有更大,更好的连接呢?

还真有:


这是与TPM共享一个SPI总线的CMOS芯片,它的引脚非常清晰分明。

好,Saleae逻辑分析仪,连接!


从预登陆功能的“后门”入侵

现在,探测仪已经连接,开始启动电脑。

我们现在需要在数以百万计的SPI字节中,找到一个正在被发送的BitLocker解密密钥。

先用高级分析器(HLA)进行事务分析:


经过几天的故障排除和比较之后,我们发现了TPM命令包的不同位掩码的组合,以及用于寻找密钥的不同正则表达式。

再用bitlocker-spi-toolkit解析这些请求,钥匙就拿到了!


接下来让我们用钥匙解密固盘(SSD),看看里面到底有什么。

拔出固态硬盘,安装在一个适配器上,然后插上:


在做了一个磁盘镜像之后,我们使用Dislocker工具集来解密驱动器。

此外,我们还发现了正在使用的VPN客户端: Palo Alto的全球保护(GP)。

GP有一项预登陆(Pre-logon)功能,会对端点(而不是用户)进行身份验证,并允许域脚本或其他任务在端点启动后立即运行。

这样,我们就可以使用粘滞键后门(Sticky Keys Backdoor),在不需要任何凭证的的前提下访问VPN。

有了后门访问之后,我们需要将解密后的Windows映像引导为虚拟机。

因此,先创建一个VMDK,将解密BitLocker分区和加密映像的起始扇区映射到适当的VM分区:再使用VMDK和粘滞键后门的WIndows镜像,创建并启动虚拟机,按下WIndows + U:


△全球保护状态:已连接

然后就可以在域中运行基本的SMB命令了。

比如查询如用户、组、系统等网域控制器的各种类型的领域信息。

或者列出并查看中小企业内部共享的文件内容:


还可以通过访问这个电脑帐户来发动内部攻击。

比如将一个文件写入内部文件服务器,并将其读回:


至此,我们已经获得了内部网络的访问权限——

包括在活动目录上的基本特权,以及对内部文件共享的访问权限。

而以此开始做LNK攻击或trojaned pdf等入侵,最终致使数据泄露也就有了可能。

Windows11更新强制要求设备有TPM2.0

当然,上述的所有过程都不是真的黑客攻击。

而是美国的一家网络安全公司Dolos Group面对客户疑惑的回应:

你能用偷来的笔记本干什么?能进入我们的内网吗?


因此,Dolos Group团队就展示了如何使用一台“被盗”的公司笔记本电脑,将几个漏洞链接在一起,最后进入公司内网。

而让人注意的是,Dolos Group团队在入侵的最开始就提到:

BitLocker没有使用 TPM 2.0标准的加密通信特性。

这不禁让人想到了Windows11更新时强制要求设备有TPM2.0的措施:


所以,2.0版本对比1.X标准都增加了哪些功能?

简单来说,TPM 2.0大幅增加了模块内置加密算法的种类和安全性。

因此兼容的软件和场景更多,生成的密码更长更难破解。

结合上文对适用了旧版本TPM的电脑的入侵,微软会将TPM2.0列入Windows 11的必须硬件配置列表中,似乎也就不难理解了。

不过,也有网友对此表示:

为了避免这种问题,你应该有一个必要的外部密码来解锁硬盘,而非TPM。


参考链接:
[1]https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network
[2]https://news.ycombinator.com/item?id=27986316

团队网站:
https://dolosgroup.io/

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
仅仅48小时内,印度政坛“大地震”,联合国警告美国,局势变了

仅仅48小时内,印度政坛“大地震”,联合国警告美国,局势变了

海纳观察室
2021-09-15 10:15:06
“速激”演员泰瑞斯2322㎡别墅,4米变形金刚当摆件,网友:羡慕

“速激”演员泰瑞斯2322㎡别墅,4米变形金刚当摆件,网友:羡慕

木匠路易斯
2021-09-18 00:06:03
爹不管,妈不要!4岁病童被遗弃街头,手中紧攥爸妈的离婚协议书

爹不管,妈不要!4岁病童被遗弃街头,手中紧攥爸妈的离婚协议书

绍然观世界
2021-09-17 16:59:39
恕我直言,现在还敢买房的人,都是真的勇士……

恕我直言,现在还敢买房的人,都是真的勇士……

毯叔盘钱
2021-09-17 19:33:40
第二个孟晚舟?美国悬赏500万美金通缉我国公民,目的何在?

第二个孟晚舟?美国悬赏500万美金通缉我国公民,目的何在?

资讯沸点
2021-09-17 21:04:00
法国总统马克龙出席凯旋门包裹项目落成典礼

法国总统马克龙出席凯旋门包裹项目落成典礼

环球网资讯
2021-09-17 07:57:54
齐达内,曼联的下一位勋爵

齐达内,曼联的下一位勋爵

青衫落拓不悔
2021-09-17 12:52:18
神舟12号返回舱触地时升起火球,火球从哪里来,是烧着了吗?

神舟12号返回舱触地时升起火球,火球从哪里来,是烧着了吗?

趣味探索
2021-09-17 18:58:40
中国取消13.2万吨美国大豆订单?

中国取消13.2万吨美国大豆订单?

环球时报新闻
2021-09-16 20:13:19
病毒源自美试验场?“零号病例”突然轰动国际,中方这次绝不退让

病毒源自美试验场?“零号病例”突然轰动国际,中方这次绝不退让

前沿时刻
2021-09-17 14:39:13
顺利抵京!

顺利抵京!

南海网海南新闻
2021-09-17 21:34:02
3场5球!C罗踢疯了,曼联迎来榜首争夺战,想拿英超必须连胜

3场5球!C罗踢疯了,曼联迎来榜首争夺战,想拿英超必须连胜

体育全天候
2021-09-17 09:54:14
周杰伦夫妇出售澳洲豪宅!创当地新高记录!准备去悉墨定居

周杰伦夫妇出售澳洲豪宅!创当地新高记录!准备去悉墨定居

澳洲红领巾
2021-09-17 18:47:44
九具女孩赤裸尸体,胸脯高高挺起,口脚相接,犹如一条“衔尾蛇”

九具女孩赤裸尸体,胸脯高高挺起,口脚相接,犹如一条“衔尾蛇”

小仙女的大世界
2021-09-17 11:00:02
瞒不住了?400万人死亡,7成人感染,真正的毒窝出现了,不是美国

瞒不住了?400万人死亡,7成人感染,真正的毒窝出现了,不是美国

新博闻
2021-09-16 09:45:48
李光洁全家出游,儿子紧抱爸爸大腿好羞涩,娇妻身材看不出生过娃

李光洁全家出游,儿子紧抱爸爸大腿好羞涩,娇妻身材看不出生过娃

小沫的后援团
2021-09-17 14:52:48
印度模特红灯前跳舞引发热议 内政部长下令对其采取行动

印度模特红灯前跳舞引发热议 内政部长下令对其采取行动

环球网资讯
2021-09-17 11:33:55
3年前陈小鲁病逝三亚,临终事宜早有交代:按自己的意愿尊严死

3年前陈小鲁病逝三亚,临终事宜早有交代:按自己的意愿尊严死

盛弘
2021-09-16 16:57:52
美英澳公布后,法国总统马克龙在巴黎会见德国总理默克尔

美英澳公布后,法国总统马克龙在巴黎会见德国总理默克尔

环球时报国际
2021-09-17 18:39:31
疫情又涉一市!河南疾控紧急提醒

疫情又涉一市!河南疾控紧急提醒

My Radio
2021-09-17 13:07:43
2021-09-18 11:22:44
量子位
量子位
追踪人工智能动态
5424文章数 127274关注度
往期回顾 全部

科技要闻

苹果新手机热度远大于预期:“远峰蓝”十分钟卖光

头条要闻

警校学生殴打63岁女保洁员被网友实名举报 警方通报

头条要闻

警校学生殴打63岁女保洁员被网友实名举报 警方通报

体育要闻

中国球员留洋?咱们简单来算笔账

娱乐要闻

64岁潘长江沉迷直播带货,口碑翻车

财经要闻

汽车要闻

开始量产准备 蔚来ET7全工艺生产线试制车下线

态度原创

教育
手机
亲子
家居
公开课

教育要闻

“新生的入学行李有多夸张”哈哈哈笑死,什么都有

手机要闻

苹果神优化!iPhone 13 mini电池续航超12 Pro Max

亲子要闻

推进家庭教育与家风建设,北京新增41所家校协同基地校

家居要闻

小编装修记|装修工期被一再延误 原因竟是这些?

公开课

郭杰瑞:街访美国人,纽约被淹你怎么看?