Re: [閒聊] 張文的筆電是怎麼破解的

看板PC_Shopping (個人電腦購買)作者Lyeuiechang (誠誠小屁孩)時間4小時前 (2026/01/15 23:55)推噓15(15推 0噓 33→)

留言48則, 19人參與討論串2/3 (看更多)

※ 引述《asdf616gm (微笑)》之銘言： : 新聞說張文的ASUS ROG電腦被破解了 : 說找了美國專家和華碩人員後花兩天就破解了 : 是bitlocker有後門嗎 : 還是有用側信道攻擊之類的 : 有沒有資安專家解答一下 : ----- : 因為我剛看到今天傍晚的新聞也很好奇，所以認真查了一下 Bitlocker 跟 TPM 相關的資訊，來跟大家分享一下找到的資訊： What is BitLocker and BitLocker recovery? https://www.youtube.com/watch?v=iX8QC2pRuYM

How to find your BitLocker recovery key | Microsoft https://www.youtube.com/watch?v=drCo-S4_iNs

https://i.meee.com.tw/Hbh118I.png

* Bitlocker 金鑰到底放在哪？由於 Bitlocker 鎖定的觸發方式是偵測到有人嘗試讀取硬碟，但我們正常開機其實 Bitlocker 都會自動解鎖，一般來說開機時會透過 UEFI 跟電腦上的元件進行雜湊運算，得到的結果可以解密 TPM 的儲存空間，接著會透過訊號把 Bitlocker 金鑰傳輸到 CPU 進行解密。由於 TPM 與 CPU 之間的主板通訊其實是沒有加密，所以確實有人已經透過 Side Channel Attack 的攻擊手法，在主板上面的訊號點位讀取解密的金鑰。可以參考這個影片的介紹： Breaking Bitlocker - Bypassing the Windows Disk Encryption https://www.youtube.com/watch?v=wTl4vEednkQ

使用不到10美元的Raspberry Pi Pico在43秒內就能用外部TPM破解BitLocker加密 https://www.techbang.com/posts/113089-using-a-raspberry-pi-pico-for-less-than-10-bitlocker 另外有一點違反大家常理認知的一點是，雖然 Bitlocker 金鑰確實存放在 TPM 晶片上，但其實那只是一個 copy，真正的金鑰其實是放在被加密的硬碟開始位置： https://i.meee.com.tw/y4GWzN0.png

https://i.meee.com.tw/IOW1fJD.png

* 有沒有方法可以直接從硬碟取得 Bitlocker 金鑰？由於硬碟本身其實存在 Bitlocker 解密金鑰的特性，這也使得在 2021 年底有一個被披露的 CVE 漏洞 CVE-2022-41099 得以實現，大體上來說就是因為硬碟上修復磁區的 WinRE 可以操作重裝系統的功能的功能，而不會事先詢問 Bitlocker 解密金鑰，所以可以透過還原電腦的過程中， Bitlocker 開始解密硬碟時切掉電源中斷操作，復電之後安裝程式會繼續執行，這個時候透過操作提示命令暫停解密，這個時候就能透過其他指令得知 Bitlocker 的解密金鑰。 https://i.meee.com.tw/sgjEEPB.png

https://i.meee.com.tw/OroP3HP.png

關於技術細節可以參考： A Deep Dive into TPM-based BitLocker Drive Encryption https://itm4n.github.io/tpm-based-bitlocker/ CVE-2022-41099 – Analysis of a BitLocker Drive Encryption Bypass https://blog.scrt.ch/2023/08/14/cve-2022-41099-analysis-of-a-bitlocker-drive-encryption-bypass/ 這個方法僅適用於有獨立修復磁區且使用 TPM 進行 Bitlocker 加密的模式，恰好也是預設 Windows 會在新電腦上，以及預裝出廠的設定方式。在微軟官方的 CVE 漏洞說明頁中，列出了受影響產品與相關細節： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 基本上只要使用 2021年底前的 Windows 映像版本前都有影響，且官方提供的修復腳本需要使用者手動對 WinRE 的修復磁碟區進行更新，看起來是無法透過 Windows Update 進行修復，目前修復的方式也是在使用還原系統的時候要求輸入 Bitlocker 解密金鑰後才能繼續。但因為這個問題可能企業會比較在意，所以目前網路上的資訊主要集中在 IT 討論區。 * 個人猜測這次的解密方式？說回這次的社會重大案件是如何繞過 Bitlocker 加密的，按照目前新聞採訪內容，就我的猜測可能有幾種方式： 1. 華碩透過 BIOS 或者 TPM 搬移工具(如果有)與使用相同區間量產的電腦，來讓雜湊運算結果能夠讓 TPM 先進行解密後讓硬碟自動解密正常開機。 2. 使用 CVE 漏洞直接取得 Bitlocker 解密金鑰後手動解鎖硬碟考慮到新聞中提到還特地找了相同型號與量產區間的電腦，估計是使用了第一個方法。另外有新聞提到有請三星硬碟的工程師來台協助，推測有可能是在不要破壞證物的情況下對加密硬碟進行對烤備份，這樣操作上面的方法比較不會把證物破壞掉(畢竟還原系統如果手慢就通通沒了)。但這些都屬於個人猜測，如果雷同純屬巧合。以上，另外有提到錯誤的部分還請各位大神指正。 ^_____^ --

推

Lyeuiechang

12/04 23:42,

12/04 23:42

→

Xhocer

12/04 23:44,

12/04 23:44

推

xj654m3

12/04 23:46,

12/04 23:46

→

Xhocer

12/04 23:48,

12/04 23:48

推

xj654m3

12/05 00:47,

12/05 00:47

推

Lyeuiechang

12/05 01:17,

12/05 01:17

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.238.116 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1768492536.A.614.html

推

mofass

01/16 00:03, 4小時前 , 1^F

01/16 00:03, 1^F

→

mofass

01/16 00:03, 4小時前 , 2^F

01/16 00:03, 2^F

酒精 120% SafeDisk ><

推

NX9999

01/16 00:04, 4小時前 , 3^F

01/16 00:04, 3^F

→

NX9999

01/16 00:04, 4小時前 , 4^F

01/16 00:04, 4^F

推

xiaotee

01/16 00:07, 4小時前 , 5^F

01/16 00:07, 5^F

※ 編輯: Lyeuiechang (101.10.238.116 臺灣), 01/16/2026 00:09:06

推

athraugh

01/16 00:08, 4小時前 , 6^F

01/16 00:08, 6^F

推

jhjhs33504

01/16 00:11, 4小時前 , 7^F

01/16 00:11, 7^F

→

kimi112136

01/16 00:24, 4小時前 , 8^F

01/16 00:24, 8^F

→

kimi112136

01/16 00:24, 4小時前 , 9^F

01/16 00:24, 9^F

→

kimi112136

01/16 00:24, 4小時前 , 10^F

01/16 00:24, 10^F

→

kimi112136

01/16 00:24, 4小時前 , 11^F

01/16 00:24, 11^F

→

freeunixer

01/16 00:27, 4小時前 , 12^F

01/16 00:27, 12^F

→

freeunixer

01/16 00:28, 4小時前 , 13^F

01/16 00:28, 13^F

→

w3160828

01/16 00:28, 4小時前 , 14^F

01/16 00:28, 14^F

補一下新聞內容好了，今天有一些新資訊獨家｜張文關鍵電競筆電硬碟破解了！華碩聯手三星神救援　iPad密碼這樣解 https://www.knews.com.tw/news/2C616C5338A4437D5564FB2AF2CD91CB 專案小組向《知新聞》透露，「BitLocker」數位加密無法破解，但華碩專家曾表示，想要獲取硬碟資料應該有辦法，最後是華碩將2T SSD固態硬碟製造廠商，也就是三星原廠工程師，從韓國飛來台灣協助破解，最後是華碩找來跟張文購得相同出產年月、型號、批號的ROG Strix SCAR 18 G834電競筆電，再將2T的SSD固態硬碟裝上去，利用華碩原廠權限，繞過「BitLocker」輸入指令，直接抓取硬碟資料。 ※ 編輯: Lyeuiechang (101.10.238.116 臺灣), 01/16/2026 00:29:48

→

w3160828

01/16 00:31, 4小時前 , 15^F

01/16 00:31, 15^F

推

jeeyi345

01/16 00:33, 4小時前 , 16^F

01/16 00:33, 16^F

推

jhjhs33504

01/16 00:34, 4小時前 , 17^F

01/16 00:34, 17^F