none
Sbloccare Bitlocker senza password, senza recovery key e senza file RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    Volevo sapere se qualcuno di voi conosce un modo per decriptare una partizione criptata con Bitlocker su Windows 7, la cui password é andata persa e anche il file contente la stessa e la Recovery Key sono andati persi.

    Unica cosa a disposizione é l identificazione della Chiave di ripristino di Bitlocker completa.

    L assistenza Microsoft, giá contattata, dice di non poter far nulla. Ma allora a cosa serve l identificazione della Chiave di ripristino di Bitlocker completa? Come si puó sbloccare Bitlocker?  So che ci sono software come Passware in grado di farlo, ma sono molto costosi. Qualcuno di voi conosce alternative o un modo per risalire alla password?

    giovedì 7 luglio 2016 09:14
    |

Risposte

  • Question
    Registrati per votare
    2
    Registrati per votare

    Purtroppo si può solo confermare quanto già ti hanno detto, inoltre nel tuo caso si applicano gli stessi criteri relativi alle password perse o dimenticate:

    https://support.microsoft.com/it-it/kb/189126

    http://answers.microsoft.com/it-it/windows/forum/windows_7-security/quali-sono-i-criteri-dei-forum-microsoft-community/f0a4dd85-ccd8-4a56-b0c7-410c570d06da

    Comunque dubito che dei software, anche se molto costosi, possano aiutarti a risolvere il problema. BitLocker può essere sbloccato solo utilizzando la password o la chiave di ripristino. Normalmente l'identificazione della chiave di ripristino completa serve solo per verificare la correttezza della chiave quando viene generata, quindi non è sufficiente ad eseguire l'operazione.


    giovedì 7 luglio 2016 20:32
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    I software tipo Passware per trovare la chiave di cifratura di BitLocker hanno bisogno di essere eseguiti sul computer dopo che la password è stata messa, nel tuo caso non funzionano:

    BitLocker is a data protection feature available in Windows systems starting from Vista. TrueCrypt is a software application that creates virtual hard disks with real-time encryption.

    Passware Kit scans the physical memory image file (acquired while the encrypted disk was mounted, even if the target computer was locked), extracts all the encryption keys, and decrypts the given volume. Such memory images can be acquired using Passware FireWire Memory Imager (included in Passware Kit Forensic), or third-party tools, such as ManTech Physical Memory Dump Utility or win32dd.

    If the target computer with the encrypted volume is powered off, encryption keys are not stored in its memory, but they could be possibly recovered from the hiberfil.sys file, which is automatically created when a system hibernates.

    NOTE: If the target computer is turned off and the encrypted volume was dismounted during the last hibernation, neither the memory image nor the hiberfil.sys file will contain the encryption keys. Therefore, instant decryption of the volume is impossible. In this case, Passware Kit assigns brute-force attacks to recover the original password for the volume.

    Tratto da http://www.lostpassword.com/hdd-decryption.htm

    Ciao

    Andrea Sistarelli
    Blog
    Datacen srl - Consulenza informatica

    venerdì 8 luglio 2016 14:36
    |

Tutte le risposte

  • Question
    Registrati per votare
    2
    Registrati per votare

    Purtroppo si può solo confermare quanto già ti hanno detto, inoltre nel tuo caso si applicano gli stessi criteri relativi alle password perse o dimenticate:

    https://support.microsoft.com/it-it/kb/189126

    http://answers.microsoft.com/it-it/windows/forum/windows_7-security/quali-sono-i-criteri-dei-forum-microsoft-community/f0a4dd85-ccd8-4a56-b0c7-410c570d06da

    Comunque dubito che dei software, anche se molto costosi, possano aiutarti a risolvere il problema. BitLocker può essere sbloccato solo utilizzando la password o la chiave di ripristino. Normalmente l'identificazione della chiave di ripristino completa serve solo per verificare la correttezza della chiave quando viene generata, quindi non è sufficiente ad eseguire l'operazione.


    giovedì 7 luglio 2016 20:32
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Bitlocker perderebbe il suo scopo se bastasse un software di terze parti o qualche "truscio" per sbloccarlo, senza sapere la password
    venerdì 8 luglio 2016 10:15
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    I software tipo Passware per trovare la chiave di cifratura di BitLocker hanno bisogno di essere eseguiti sul computer dopo che la password è stata messa, nel tuo caso non funzionano:

    BitLocker is a data protection feature available in Windows systems starting from Vista. TrueCrypt is a software application that creates virtual hard disks with real-time encryption.

    Passware Kit scans the physical memory image file (acquired while the encrypted disk was mounted, even if the target computer was locked), extracts all the encryption keys, and decrypts the given volume. Such memory images can be acquired using Passware FireWire Memory Imager (included in Passware Kit Forensic), or third-party tools, such as ManTech Physical Memory Dump Utility or win32dd.

    If the target computer with the encrypted volume is powered off, encryption keys are not stored in its memory, but they could be possibly recovered from the hiberfil.sys file, which is automatically created when a system hibernates.

    NOTE: If the target computer is turned off and the encrypted volume was dismounted during the last hibernation, neither the memory image nor the hiberfil.sys file will contain the encryption keys. Therefore, instant decryption of the volume is impossible. In this case, Passware Kit assigns brute-force attacks to recover the original password for the volume.

    Tratto da http://www.lostpassword.com/hdd-decryption.htm

    Ciao

    Andrea Sistarelli
    Blog
    Datacen srl - Consulenza informatica

    venerdì 8 luglio 2016 14:36
    |