Появился инструмент для извлечения ключей шифрования BitLocker, PGP и TrueCrypt

Несколько дней назад «Элкомсофт» выпустила программу Elcomsoft Forensic Disk Decryptor для извлечения ключей шифрования от криптоконтейнеров BitLocker, PGP и TrueCrypt. Программа извлекает ключи шифрования тремя методами:
1. Из дампа оперативной памяти.
2. Анализ файла гибернации (исследуемый компьютер выключен).
3. Атакой через порт FireWire.

Одновременно с извлечением ключей Elcomsoft Forensic Disk Decryptor поддерживает подключение сторонней утилиты для брутфорса паролей. Брутфорс осуществляется очень медленно, но это лучше, чем ничего. Всё-таки самые слабые общеупотребительные пароли он может подобрать атакой по словарю.

Реакция компании PGP не заставила себя долго ждать. Технический директор PGP выступил в официальном блоге с попыткой уличить «Элкомсофт» во лжи. Он заявил, что ключи шифрования PGP невозможно извлечь из файла гибернации, так что подобные заявления — враньё.