Bitlocker es una de estas herramientas, pues está integrada de forma nativa en Windows 10 Pro y Windows 11 Pro, permitiéndonos añadir cifrado a los discos de nuestro PC. Esto nos permite convertir los archivos en información teóricamente ilegible para que un atacante no pueda sacar nada útil. Esta herramienta de cifrado de disco no ha tenido muy buena reputación, pues provoca pérdidas de rendimiento de hasta un 45% al usarla con SSD. Ahora, para más inri, se ha descubierto que es posible romper el cifrado de Bitlocker en tan solo 43 segundos usando una Raspberry Pi de menos de 10 dólares.

Los 43 segundos que ha tardado en conseguirlo son incluyendo el desmontaje del portátil

La Raspberry Pi por su cuenta no tiene la capacidad de romper la seguridad tan rápido y con tanta facilidad, ya que de lo contrario se habría descubierto y abusado de este sistema. Para conseguir hacerse con las claves de cifrado que permiten revelar los datos protegidos, el YouTuber stacksmashing ha aprovechado un fallo con el Trusted Platform Module (TPM). En este caso se ha aprovechado de la necesidad de usar un TPM externo para almacenar información crítica. Este tipo de TPM externo se comunica con la CPU usando un bus LPC y precisamente este bus está completamente sin cifrar.

Esto ha sido la clave que permite robar datos mientras se transfieren entre las dos unidades. Ahora que se sabe la teoría, ha pasado a la práctica, usando una configuración muy particular. Ha usado un portátil de más de 10 años de antigüedad con cifrado Bitlocker y para poder leer los datos ha elegido un conector de la placa base. Ahora que se tiene a la víctima y al objetivo, solo hacía falta usar un dispositivo externo que pudiese leer los datos.

En este caso, emplea una Raspberry Pi Pico que programó para leer los 1 y los 0 sin procesar del TPM. Con este sencillo método ha conseguido descubrir las claves de cifrado y claves maestras de forma casi instantánea. De hecho, los 43 segundos que mencionamos que tardó la Raspberry Pi fue porque se cuenta todo el tiempo invertido en acceder al portátil quitando los tornillos y la tapa trasera.

l explotar el defecto de diseño común de este chip encargado de proteger el hardware, logró descifrar los datos. Pudo acceder a un conector de la placa base, para poder localizar el chip TPM. Ahí fue donde conectó la Raspberry Pi Pico, lo cual permitió recuperar la clave de BitLocker y descifrar la unidad para poder acceder a los archivos.

Este investigador de seguridad, según indica en su vídeo, afecta a ciertos equipos de Lenovo. No obstante, indica que también podría estar presente en otros equipos informáticos. Informa también de que muchos equipos modernos cuentan con lo que se denomina fTPMs, lo cual es más complicado de acceder. En algunos equipos con TPM 2.0, también podría funcionar.

Protégete

Si quieres evitar que puedan acceder a tus datos por este medio, la mejor opción es crear un PIN para BitLocker. Básicamente, es una protección de seguridad adicional al cifrado con BitLocker. Eso sí, tendrás que poner el PIN cada vez que inicies el equipo, antes de que arranque Windows. Es independiente del PIN que uses en el sistema de Microsoft.

Para ello, lo primero que tienes que hacer es habilitar BitLocker desde Windows. Ten en cuenta que, de cara a poder usar BitLocker, necesitas tener las versiones de Windows 10 Pro o Windows 11 Pro; no funciona con las versiones Home.

Una vez lo tengas habilitado, tienes que ir al Editor de directivas de grupo, accedes a Configuración del equipo, Plantillas administrativas, Componentes de Windows y buscas Cifrado de unidad BitLocker. Posteriormente, tienes que marcar Unidades del sistema operativo y Requerir autenticación adicional al iniciar.

Tienes que habilitar esta función y marcar Requerir PIN de inicio con TPM.

Fuentes:

https://elchapuzasinformatico.com/2024/02/cifrado-bitlocker-raspberry-pi/

https://www.redeszone.net/noticias/seguridad/rompen-seguridad-bitlocker-windows/