Re: [新聞] 獨家｜張文筆電硬碟破解卡關！電競SSD遭4

[gk1329 ()]

肥宅我看YT喇
中國很多神人修復師
專修壞損顯卡
什麽顯微飛針
COB都簡單
找他們把筆電主機板修復
這樣就硬碟
就不用移到其他硬體
也不用48位金鑰惹
484可解
有卦嗎
= =






※ 引述《ctfjuw (CX777350)》之銘言：
: 獨家｜張文筆電硬碟破解卡關！電競SSD遭48數碼加密　刑事局求助原廠碰壁試圖「暴力
: 破解」
: 知新聞 【記者林志青／台北報導】
: 19日犯下台北捷運、中山商圈隨機攻擊案，造成3死11傷的張文（27歲）最後墜樓身亡。
: 專案小組在張文公園路租屋處找到被燒毀的筆電，硬碟雖完好，送刑事局解密至今無下文
: 。原因出在張文筆電是華碩電競品牌ROG在2023年推出的頂級電競筆電Strix SCAR 18 G83
: 4，硬碟為1TB起跳的SSD固態硬碟，採Windows 11預設「BitLocker」數位加密。專案小組
: 經向原廠及微軟求助碰壁後，決定用「暴力破解」方式，逐一測試48字元數字密碼，相當
: 於10的48次方，盼早日打開張文殺人的黑盒子。
: 據悉，這款華碩ROG前年推出的電競筆電，屬於Strix系列，主打重度電競玩家及著重效能
: 的玩家。擁有華麗的18吋 Nebula霓真技術電競螢幕及，採用2.5K 240Hz Mini LED面板；
: 搭載英特爾i9 處理器 14900HX，輝達GeForce RTM 4090 顯示卡，Strix SCAR 18 擁有 6
: 4GB 的 DDR5 記憶體和 2TB 的 PCIe Gen4x4 儲存空間，輕鬆進行遊戲多工、串流直播和
: 創作內容。
: 華碩ROG Strix SCAR 18 G834最俗9萬5999元
: 據瞭解，擁有32GB DDR5記憶體、2TB的PCIe Gen4 M.2 SSD的G834，上市約11萬9999元；1
: 6GB、1TB規格要價約9萬5999元。要價不菲的電競筆電如何購得，也是待解的謎團。
: Windows 11預設「BitLocker」數位加密
: 關於加密難破解的SSD固態硬碟，乃是因為Windows 11預設「BitLocker」數位加密，如果
: 硬碟離開主機板，或是BIOS/UEFI 更新，就會要求使用者輸入「BitLocker」修復金鑰，
: 一組48字元的數字密碼，否則無法開啟硬碟。
: 華碩、微軟均無法協助　刑事局土法煉鋼「暴力破解」
: 台北市刑大等專案小組19日晚上在張文公園路租屋處滅火後，找到這台被燒毀的華碩ROG
: 電競筆電，雖然螢幕、主機板毀損，但SSD固態硬碟完好，但嘗試破解遇阻，雖然交給刑
: 事局解析，但製造方的華碩及軟體方的微軟，均表示無法破解，刑事局最後決定採取「暴
: 力破解」方式，透過軟體逐一測試可能的密碼，直到找出真正密碼，也就是跑完10的48次
: 方組密碼就能順利讀取檔案。
: 張文郵局帳戶餘額39元　桃園母資助入不敷出
: 專案小組另發現張文的金流相當單純，僅郵局一個，餘額僅剩39元，資金往來就是過去在
: 台中任保全的薪資儲蓄，以及母親平均每月1萬餘元的資助。張文在公園路雅房租處每月
: 房租要1萬7000元，今年1月居住至案發日，入不敷出最後坐吃山空，張文死後留下許多謎
: 團待解。
: 新聞連結：https://reurl.cc/k89qj3
: 哪來的錢可以買一台快10萬的筆電啊


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.194.93 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1766457135.A.30E.html
→ vowpool: 修主機板比猜10^48密碼還實際
→ korsg: 沒錯，主板修好原則上就不會觸發這機制了
→ yunf: 是啊，台灣就不具備這種技術
→ yunf: 那其實內行的一下就破了
推 kent: 騎著我心愛的小摩托
→ korsg: 只要主板上的TPM還活著...
→ korsg: TPM那組掛掉，換新的上去也是沒轍
→ driver0811: 密碼要長一點，A社如此表示
→ ah937609: 四樓 正解
推 kei1823: 找維修撕不知道能不能處理
→ ctx1000: 恩 TPM要活者 不然就白搭了
→ birdy590: 燒掉了修復什麼鬼
推 bruce511239: 死馬當活馬醫 主板修修看
推 angraer: 筆記本維修廝
→ yunf: 就跟你說，他們打算要直接硬破
推 birdy590: 最常處理這個是小飛機 撈不到金鑰就絕症
→ yunf: 開機以後還是會遇到登錄密碼
→ vowpool: 硬碟沒燒毀的話 主機板應該也沒有全毀
→ vowpool: 看運氣吧
→ yunf: 叫孤狗的話就秒破
→ birdy590: 救援最慘的就是 千辛萬苦資料全部救回來
→ birdy590: 然後發現 bitlocker 鎖著而且沒有金鑰
→ birdy590: 前面全部做白工
→ birdy590: 硬體就算修到可以開機 還是要登入密碼
噓 Wolverin5566: 哇靠 好有錢
→ yunf: 那一樣可以硬破 時間的問題
→ birdy590: 做做功課吧 還在肖想硬破 Zzzz
→ birdy590: bitlocker 是限制"未登入狀態存取資料"
→ birdy590: 如果它認為硬體變了 連登入機會都沒有
噓 wmud: 10^48修到地球毀滅可能還沒跑出來，會說這
→ hihimen: 那就製造一個已登入的環境不就好了
→ wmud: 種幹話真是無言
→ birdy590: 有修復金鑰可以直接解鎖 基本上不只一層
→ birdy590: 這種觀念其實是從手機抄來的 最早把系統
→ birdy590: 往這方向做的應該是遊樂器
→ yunf: https://tinyurl.com/2994xjh9 方法蠻多的都
→ yunf: 有專門鎖匠了
→ birdy590: ... 自己貼的東西確定有認真看過?
→ birdy590: 根本等於什麼也沒講 最好金鑰會用明文
→ birdy590: 存放在同一個儲存裝置裡
→ yunf: DRS6800數據恢復系統 就在業這個
→ yunf: 你只要知道有人寫出這種軟體或者是設備就代
→ birdy590: 有金鑰不需要什麼系統 沒金鑰就是死定了
→ yunf: 表說他們已經有解，而且一定不是只有一家
→ birdy590: 拜託一下 怎麼老是毫無概念又愛看廣告
→ birdy590: "在已知密码或密钥的情况下，支持在DRS
→ birdy590: 6800内进行Bitlocker的解锁"
→ birdy590: 這只是方便作業 不然就得再接到電腦上
→ yunf: 而且他們又沒有找到他的USB或記憶卡
→ birdy590: 現在SSD的資料是愈來愈難救~ 也有廠商
噓 kkk85755: 文組
→ birdy590: (代表是三星) 顆粒也有加密 綁主控
→ birdy590: 主控或韌體掛了就直接絕症, 不能讀顆粒
→ birdy590: 所以才有 千辛萬苦硬體修好卡bitlocker
→ birdy590: 所以建議直接關bitlocker的人很多~
→ birdy590: 電腦畢竟和手機不同 把使用者和資料實體
→ birdy590: 隔絕開來(而且本人不知情)不一定是好事
→ yunf: https://tinyurl.com/26mqnfbs usb不知道在
→ yunf: 哪
→ yunf: 方法是人想出來的 只是這個層級沒有不代表上
→ yunf: 面沒有或者上面的上面
→ yunf: 筆電應該也沒什麼吧 就是一些日常娛樂和遊戲
→ birdy590: 你還是完全沒搞懂問題在哪裡
→ yunf: ，如果他真的要藏 都是用可攜式的軟體通訊根
→ yunf: 本無痕
→ birdy590: "bitlocker 是出廠就開好 即使本人也不
→ birdy590: 知道密碼" 所以如果沒有特別備份就完了
→ yunf: 你就講金鑰嘛 廢話，那個有一道牆在那裡你就
→ yunf: 一直講說那道牆過不去誰不知道那一道牆過不
→ yunf: 去？我講的是可以過去的，可能即便你讓身體
→ yunf: 達成共振穿牆都是一種可能
→ yunf: 所以不是跟你講說他們沒有找到他的USB和記憶
→ yunf: 卡嗎？或者是手機和雲端
→ yunf: 這些根本不用3分鐘，就是S O P的想法
→ yunf: 我講的都是為什麼國外可以台灣不行？技術差
→ birdy590: ... 更精確的講 使用者是"被鎖住"
→ yunf: 在哪裡？
→ birdy590: 這就好像你家門禁預設好的 平常刷臉就過
→ birdy590: 哪天系統壞了 如果沒有先準備好鑰匙
→ birdy590: 就再也進不來了
→ birdy590: 你上面貼的"各種方法"其實都是在外面找
→ birdy590: 備份金鑰 但是工廠預裝的外面哪會有
→ yunf: 你那種老調大家都知道，好嗎？ 就是一般資安
→ yunf: 入門要交給大眾認知的 讓你認為這項技術堅不
→ birdy590: 一般人最後希望都是備份在微軟帳號的
→ yunf: 可破
→ birdy590: 你講的東西根本不存在 還在那堅持啥
→ birdy590: 因為這樣造成資料救援失敗很常見
→ yunf: 但歷史告訴我們，這事漏洞百出總是有人能穿
→ yunf: 過這些屏障
→ birdy590: 使用者本人 沒有事前準備資料也拿不回來
→ birdy590: 你就繼續掰吧
→ yunf: 那就是一般人失敗的原因，你自己也可以去歸
→ yunf: 納
→ birdy590: 請洽 yoyodiy 看能不能"繞過"
→ birdy590: 加密被講的好像玄學一樣
→ yunf: 有一天你就會知道原來還真的什麼事情都可以
→ yunf: 繞過只是你還不知道方法而已
→ yunf: 你去看他位元數為什麼一直增加就是因為有機
→ yunf: 會會破
→ birdy590: 到底在講什麼啦 Zzzzz
→ yunf: 如果真的堅不可破的話，他一種加密就好
→ birdy590: 位元數一直增加是啥鬼
→ yunf: 2009年12月12日，編號為RSA-768（768 bits,
→ yunf: 232 digits）數也被成功分解[10]。這一事件
→ birdy590: AES128->AES256 是防暴力 但那很久了
→ yunf: 威脅了現通行的1024-bit金鑰的安全性，普遍
→ yunf: 認為使用者應儘快升級到2048-bit或以上。
→ yunf: 新的沒有公布給你看而已
→ yunf: https://tinyurl.com/268poyfk
→ yunf: 那是因為你的東西不重要，所以沒人破
→ birdy590: 建議用到 2048 也是很久以前的事
→ birdy590: 之後重點放在防旁路破解 例如直接偷RAM
→ yunf: 你看現在超級電腦有多快 結果孤狗出一個量子
→ yunf: 回聲直接屌打超級電腦 1.3萬倍的算力
→ yunf: 實務上也不是你去破的 我講的是整個歷史的過
→ yunf: 程 因為你沒有辦法超越現在到未來，但是你可
→ yunf: 以用回憶回到過去的時間點 你在2～30年前別
→ yunf: 人是怎麼吹的？
→ birdy590: 整個歷史的過程就是分解已經卡關了
→ birdy590: 現在離2048 多遠要不要自己去查一下
→ birdy590: 防偷 RAM, 甚至移交給專門的加密晶片
→ yunf: 我不管它有多久在時間的長河裡面都是很短的
→ birdy590: 代表算法本身不被認為是弱點~ 從來沒人
→ yunf: 時間 你當初怎麼堅稱自己堅不可破？
→ birdy590: 說堅不可破 但在我們有生之年都難摸到
→ yunf: 結果還是遇到了啊
→ birdy590: 一開始哪有人說堅不可破? 那些低長度的
→ birdy590: 甚至設計出來就是為了評估暴力破解難度
→ yunf: 你要不要去看2000年這時候他們是怎麼吹噓加
→ yunf: 密技術？
→ yunf: 吹得像是銅牆鐵壁一樣
→ birdy590: ? 真正搞這個的人才不會這樣講
→ yunf: 結果還不是漏洞百出這25年來 出過多少資安事
→ yunf: 件？
→ birdy590: 一開始就知道的事情是 長度影響暴力破解
→ birdy590: 你所謂的"漏洞" 只不過是被算力追上了
→ yunf: 上次那一篇我就花了很多時間去找對岸的那些
→ yunf: 數學家的論文
→ birdy590: 一開始沒有人知道"用多長才夠"
→ yunf: 所以就不是當初宣稱的時間
→ birdy590: 當時的電腦算力不足 直接上2048也跑不動
→ yunf: 當初講的斬釘截鐵就跟你現在的嘴臉一樣
→ birdy590: 誰不知道愈長愈安全? 但那不是工程解
→ yunf: 我是說把時間拉長看 這些都經不起時間的考驗
→ birdy590: 現在可以確定的是 目前使用的長度算安全
→ birdy590: 如果真的有什麼重大進展 誰還管硬碟加密
→ yunf: 那是你講的 那你去跟那些被駭的上市公司講
→ birdy590: 而是整個世界都會天下大亂
→ yunf: 相信你的嘴，還不如相信世界上有鬼
→ birdy590: 典型的啥都不理解卻噴一堆破解 駭
→ yunf: 對啊出了問題就怪使用者
→ birdy590: 早期的漏洞 多半都是工程解的妥協
→ birdy590: 是有很安全的作法 但是跑不動 能用嗎?
→ yunf: 現在尾軟還怪硬體設計的太爛
→ yunf: 20年後你現在也是早期你沒有這個概念
→ birdy590: 這世紀初的伺服器還在用 SSL 加速卡咧
→ birdy590: 現在面對的狀況跟那時候完全不同
→ birdy590: 已經沒有跑不動的問題 甚至有點overkill
→ yunf: https://tinyurl.com/272nzoj6 你永遠追不上
→ yunf: 最新技術
→ yunf: 快30年前的事情
→ yunf: 反正你根本就不知道你手上的那個技術什麼時
→ yunf: 候會被破解
→ yunf: https://tinyurl.com/2y9gznze 他們怎麼知道
→ yunf: BB Call會爆炸？
→ yunf: 因為他們相信BB Call是安全的
→ yunf: https://tinyurl.com/274sj5gk 反正把責任推
→ yunf: 到別人身上，就是他們最會做的事
→ yunf: 你要回顧著20 30年來，他是怎麼騙你的
→ yunf: 你口袋的錢就這樣子一次一次的被掏出去
→ birdy590: 你不知AES 是二十多年前就提出來的嗎?
→ yunf: 小甜甜不來泥一生也被他毁了
→ birdy590: 甚至 提出來的時候 硬體根本跑不動
→ yunf: 那一樣嗎？
→ birdy590: 會有暴力破解是預想中的事, 所以過程是
→ yunf: 就跟你講你的腦筋很僵化
→ birdy590: 在那之前週期性把技術升級
→ yunf: 那使用者就活該嗎？
→ birdy590: 你不知道的事情太多然後又腦補一大堆
→ yunf: 花大錢跟你買技術 結果整個公司倒掉
→ birdy590: 使用者哪有活該 要用 就跟著更新 沒別招
→ birdy590: 那些"所謂的破解" 其實都落後標準很多
→ yunf: 有啊，也是更新啊，那一間公司沒跟著更新？
→ yunf: 攻擊的速度永遠快過於你更新的速度
→ birdy590: WIFI 被破好幾次 但是只有堅持不換的人
→ birdy590: 你這個說法根本不成立
→ yunf: 就跟你講你講的東西就是騙騙一般使用者
→ birdy590: RSA現在才破到多少自己查 標準早飛天了
→ birdy590: 為什麼不一開始就用長的? 講過了 跑不動
→ birdy590: 兩端的算力是同步在升級 加密還佔便宜
→ birdy590: 一定是加解密先跑的動 過很久才輪到破解
→ yunf: 就跟你講你的腦袋很僵硬 這裡是一堵牆他不會
→ yunf: 往另外一個窗子進來喔？
→ birdy590: 最近十幾年傳統方法根本行不通了
→ birdy590: 哪來的窗子? 現在一堆人盯量子 那也很難
→ yunf: 弄一個龐然大物來說跑不動 就好像把門口的警
→ yunf: 衛換成獅子一樣
→ yunf: 企業要的是合理的解決方案
→ birdy590: 而且後量子密碼學現在就已經在準備熱身
→ birdy590: 這只是告訴你 你以為的"弱點"是故意的
→ yunf: 你只不過是正經八百的騙東騙西而已
→ birdy590: 它本來想要的就是在幾年內不被暴力破解
→ birdy590: 而且這些過去的技術都已經結束下車
→ yunf: 那要不是有人逼著你改你還會堅持自己的加密
→ yunf: 有多厲害
→ birdy590: 沒有跟著換被破解怪他是吧?
→ yunf: 就跟你講說是合理的解決方案
→ yunf: 他開一個天價給你你也要照吞嗎？
→ yunf: 弄30坨麵 如果你在30分鐘內，吃完的話還給你
→ yunf: $3000
→ yunf: 現在業界就是在玩這種遊戲
→ birdy590: 過去紀錄擺在那 技術推出來的時候 都有
→ birdy590: 預估多少年內沒有被暴力破解的風險
→ birdy590: (對比: 堅稱技術堅不可破, 到底誰說的?)
推 a0935144041: 快笑死 這串是怎樣
→ birdy590: 真的去檢視破解紀錄 除了設計有其它漏洞
→ birdy590: 加密算法本身撐的比預估的久很多
→ yunf: 你回去研究胡雪巖怎麼倒的吧
→ yunf: 你知道希特勒怎麼倒的嗎？
→ yunf: 你自己回去找一定有
→ birdy590: 看起來是個滿滿神經質的陰謀論患者
→ birdy590: 你還沒發現自己講的和現實都不符嗎?
→ yunf: 我這都是有憑有據的
→ birdy590: "堅稱堅不可破都是業者的陰謀" 就是笑話
→ yunf: 反正舉出來的例子，你也會講說那多久以前的
→ birdy590: 還有破解跑在加密前面 這可是荒謬到不行
→ yunf: 事了
→ yunf: 新的一定不一樣
→ birdy590: 你到底舉啥例子了?
→ yunf: 我說的名詞都是舉例
→ birdy590: 加密技術一直都是這樣 技術先擺在桌上
→ birdy590: 當時不一定跑的動 有可能必須降低標準
→ birdy590: 然後會設定一個時間 標準會需要往上拉
→ yunf: 你這種在我看來就只是話術而已
→ birdy590: 過程中很多舊技術會被認定不安全而作廢
→ yunf: 那他每次設計就先設計肥一點
→ birdy590: 你現在用的系統過去幾十年就是這樣運作
→ birdy590: 沒錯啊, AES 剛端出來的時候根本跑不動
→ yunf: 所以大家都看得很明白這種操作手法
→ yunf: 你是當大家都白痴嗎？
→ birdy590: 所以才會出現SSL加速器這種畸型產物
→ birdy590: 這樣誰跑在前面還看不出來?
→ birdy590: 破解的永遠還在試已經淘汰的舊技術
→ yunf: 那個對我們都不重要 我只要知道一點就是你的
→ yunf: 誠信有問題
→ yunf: 你講的這些技術根本經不起時間的考驗
→ yunf: 只要企業採用你的方案還出現損失就是你的問
→ yunf: 題
→ birdy590: 真的是笑死人 現在RSA-1024被破了嗎?
推 rs36579tidus: 整串文組講幹話
→ birdy590: 沒有 但它被認定不安全停用已經十幾年了
→ birdy590: 實際上的狀況一直都是預做準備預先淘汰
→ marsqq: 裡面的關鍵零件ssd、bios、cpu、pch
→ birdy590: 滿嘴胡言亂語都是禁不起檢驗的陰謀論
→ birdy590: 滿嘴跑火車 這才是誠信有問題
→ birdy590: 現在已經在思考後量子時代了 量子在哪?
→ yunf: 那是因為你不懂我講的那些情況
→ birdy590: 你根本什麼都沒說
→ marsqq: 只要這四個完好採修復或移板的方式成功率
→ birdy590: 除了滿滿與現實不符的臆想
→ yunf: 回聲演算法，不是嗎？ 非要別人來打你的臉
→ marsqq: 比新聞上說的猜密碼高多了
→ birdy590: 目前量子還在純理論階段 所後評估 2030
→ marsqq: 但最好是先將ssd跟bios實體備份避免萬一
→ birdy590: RSA-2048 停用之前都不會有什麼風險
→ yunf: 那是你根本就不知道國外的進度
→ marsqq: 這樣就算最壞情況下SSD損壞，等未來進步
→ marsqq: 暴力破解也不是完全不可能
→ birdy590: google 那篇論文的重點在"該開始準備了"
→ birdy590: 而不是"完了完了 要變殭屍了"
→ marsqq: 就怕刑事局真的打算直接硬幹- -
→ yunf: 人家都已經做出來了，現在只是量子位元數的
→ yunf: 問題
→ yunf: 自己多去研究吧 研究到最後還是歷史
→ yunf: 看到別人的發展是不是驚掉下巴？
→ yunf: 說穿了只不過是換個方式騙你而已
→ yunf: 只是你還沒有看穿這件事情的高度
推 LinkMiguel: 這篇只有原po korsg ctx1000真正了解
→ LinkMiguel: fingerprint不變動的狀況下
→ LinkMiguel: tpm夾子一夾密鑰就出來了，影
→ LinkMiguel: https://youtu.be/1TeZktDEPf0
→ LinkMiguel: 其他就是在gibbering XD
→ LinkMiguel: 回文只有這篇提到所以在這裡解釋
→ yunf: raspberry pi pico 秒破
→ yunf: 笑死 自己去找
→ korsg: 這招嗅探的前提是原本的TPM正常運作
→ korsg: 主板或CPU燒燬的情況下聞不出密鑰的
→ yunf: 方法人找出來的
→ LinkMiguel: ..........吵架的黑單了
→ LinkMiguel: 所以原泊說的飛線維修是可行的
→ LinkMiguel: 另外一招是直接用殺人犯的手機找回密
→ LinkMiguel: 碼，畢竟微軟自動備份
→ LinkMiguel: 政府級別的sim swapping XD
→ yunf: win 11 會強制上傳金鑰
→ UrFather: 我不信政府出面請原廠修好主板辦不到