Re: [閒聊] 張文的筆電是怎麼破解的

[s25g5d4 (function(){})()]

plot twist:

BitLocker 根本沒開

https://press.asus.com/tw/news/statements/asus-bitlocker-statement/

 華碩聲明稿

關於外界媒體報導稱檢警要求並感謝華碩協助破解張文所使用之 ROG 筆電硬碟中的
BitLocker 一事，我們特此澄清：由檢警提供給華碩協助處理的涉案筆電硬碟，當時並未
設定 Microsoft Windows 作業系統的 BitLocker 加密機制，可以一般本機帳號登入，並
無任何加密設定。華碩僅依市刑大之要求，提供一台相同型號筆電，以協助警方在相同系
統環境下進行資料讀取。媒體所稱「破解」或「繞過」BitLocker 的說法皆屬誤解，並非
事實。


--

不管你信不信 反正我是信了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.64.132 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1768558375.A.003.html
→ acergame5: 沒鎖早說呀 當初是在講什麼暴力破解
推 a22663564: 跟大家當初猜的一樣，用案件掩蓋政治新
→ a22663564: 聞
→ tomsawyer: 說沒鎖就不用擔破解的罵名 不管是不是
→ tomsawyer: 真的有沒有鎖
推 wpd: 華碩 : 顯卡是缺貨
推 basacola: 笑了 結果沒鎖
推 tengyoyo: 這樣的話找個資料救援把SSD救回來不就可
→ tengyoyo: 以讀到了？
推 avans: 沒啟用幹嘛要換相同硬體，直接拔硬碟不就好
推 AZ09: 蛤 不是說win11預設是有開啟bitlocker的嗎
→ AZ09: ？
推 kausan: 換相同硬體也是媒體唬得嗎
推 guogu: 有方法也要說沒有 不然以後誰信加密保護
→ dildoe: 笑鼠 那之前說有bitlocker跟asus有在協助
→ dildoe: 是記者跟ncc在皮嗎？
推 yymeow: 皆大歡喜，資料順利讀出，M$也可以持續大
→ yymeow: 眾對其加密方案的信心
推 Koogeal: 哎呦~這次換軟軟嚴重關切了,刀碩怎樣都
→ Koogeal: 要把這事件搓小淡化啊.公關屎話聽聽就好
推 hemisofia: 連續幾篇下來 華碩官方信用成疑..
推 widec: 唬爛 沒鎖找華碩幹嘛 SSD對拷不就好了
→ widec: 華碩騙騙你 沒負擔
推 tcancer: 承認能繞過去後患無窮當然講沒上鎖
推 jeeyi345: bitlocker又活了
→ labbat: 大名使者表示 把火影叫過來
推 ouka: 5070ti沒有停產。
推 yankeefat: 對外一定是這樣宣稱的
→ yankeefat: 哪可能會公開承認：嘿對 我們給了檢警
→ yankeefat: 鑰匙
推 jacksnowman: 石頭想騙誰啊 不要當數位警察是87
→ jacksnowman: 好嗎
推 kaj1983: 好了啦，想繼續賣電腦就說嘛
→ kaj1983: 騙得了大眾但騙不了用戶
→ giancarlo82: 此地無銀三百兩的感覺
推 ayuhb: 看來這東西開了也沒用，老實拔出硬碟磨成
→ ayuhb: 粉實在
→ ayuhb: 只會搞到自己
→ birdy590: 沒開 bitlocker, 直接送資料救援就得了
→ birdy590: 直接做個映像根本不用開機
→ birdy590: 小飛機救SSD啥時候需要開機
推 LeoYuri: 沒鎖，用安全模式做一個key不就可以繞過
→ LeoYuri: 去了嗎？笑死
推 suifong: 新版的筆電預設就有開啟嗎？
推 LeoYuri: 根本沒有 哈哈哈，正常要自己跑安裝過程
推 RaiGend0519: 可以直接登入卻要另外一台筆電讀取？
→ RaiGend0519: 有點此地無銀三百兩的感覺
推 aa1477888: Bitlocker沒開為什麼需要同型號電腦？
→ aa1477888: 硬碟拔下來隨便插一台電腦就好
→ boringuy: 想要用原本的設定登入吧,換電腦授權會掉
→ boringuy: 比較奇的是為什麼之前要說有Bitlocker
推 aa1477888: 我自己是覺得微軟那邊給了不能說的壓
→ aa1477888: 力啦XD
→ jeeyi345: 該問的是為什麼現在要特地說不是bitloc
→ jeeyi345: ker吧
→ aa1477888: 即便BitLocker有漏洞是事實
→ aa1477888: 畢竟這種事情太敏感了
→ aa1477888: 要是真的能夠被執法單位繞過
→ aa1477888: 絕對會影響一票消費者跟企業裝置
→ aa1477888: 這個會讓微軟未來很難交代
→ aa1477888: 尤其這案件同時涉及製造商、執法機構
→ aa1477888: 剛好戳到國外資安領域最敏感的那塊
→ aa1477888: 至少形式上得出來消毒消毒 信不信就..
推 jeeyi345: 還記得一開始記者還在整理有幾位數
→ jeeyi345: 然後說警察在試 笑死
→ pentw: 曾發生事件媒體要採訪拒絕結果硬掰故事跟事
→ pentw: 實不一樣也懶的澄清
→ yun1019: 沒鎖不就隨便一台就可以= =
→ yun1019: 還是這是障眼法 不能說的秘密
推 ju851996: 結果是在工商ROG
→ commandoEX: 沒鎖外接盒插上就好了
推 shokotan: 真相不能說  都要怪新聞記者寫太詳細
推 ctes940008: 不要講太明吧
推 rabbit61677: 我是不信原廠沒有辦法解啦，但這個就
→ rabbit61677: 不能說
→ IMCENTER: 華碩是能解什麼？BitLokcer微軟的東西
→ IMCENTER:  華碩現在是比微軟大了？還能壓著微軟
→ IMCENTER: 給破解方法？
推 smallreader: 預設開啟也要是專業版吧買家用版就好
→ smallreader: 不然家用版還能有bitlocker？
推 bitcch: 自己跳出澄清更可疑 不要是真有埋什麼後門
→ a85139138: 很明顯其中一邊在說謊阿，笑死
推 observer0117: 如果沒鎖，隨便接一台電腦就可以讀
推 smallreader: https://iili.io/fSsHI7s.png Home..
→ observer0117: 當初講這麼誇張
→ smallreader: Home有bitlocker能開？本來就杜撰的
推 ctes940008: 家用版預設就是開啟，不用爭，因為我
→ ctes940008: 最近剛裝一台文書機，一開始沒發現。
→ smallreader: 隨雞起舞這麼久 都沒發現只有Home...
→ ctes940008: 後來發現這功能被打開，直接解密關掉
推 starlhit: 現今媒體多數是笑話！
→ labbat: 家用一堆自訂被禁用，但是默認跟專業一樣
→ raidcrash: 印象中home全新安裝也會鎖系統碟吧 是
→ raidcrash: 不能額外鎖其他碟
→ smallreader: 欸 是這樣喔
→ raidcrash: https://i.imgur.com/n2ByCMZ.jpeg
→ labbat: 倒是可以用Rufus之類的軟體讓home版自訂
推 ctes940008: 用本地登入者一樣會打開這功能。
→ ctes940008: (因為我就是打指令用本地登入)
推 CharleneTsai: 不管你信不信 反正我是信了
→ labbat: 以後要破解電腦，除以色列大概就是找南韓
推 AreLies: 新版WIN11 HOME版 預設是開啟
→ AreLies: 但預設要是開啟的狀態
→ AreLies: 應該是要用微軟提供的安裝工具製作的隨
→ AreLies: 身碟安裝作業系統
→ AreLies: 如果是用PE或其他第三方工具製作的開機
→ AreLies: 碟
→ AreLies: 我目前用25H2測試 進系統都是關閉的
→ AreLies: 而且OEM的套裝機跟筆電
→ AreLies: 當初應該沒有這麼快更新作業系統
→ AreLies: 然後如果進系統就沒有開
→ AreLies: 就算後面更新作業系統 BitLocker也不會
→ AreLies: 打開
→ labbat: 不會想找囉嗦又難搞的台灣，一堆毛
推 guanting886: 新聞記者的管理層就白目 硬要寫
→ guanting886: 這種東西就不能明講
→ guanting886: 內外部TPM都有一些他自己的問題跟取
→ guanting886: 捨 這跟門鎖一樣 你想到一個厲害的
→ guanting886:  就會有人想到然後試出創意解法
→ guanting886: 我不覺得一般消費者真的會在意BitL
→ guanting886: ocker安不安全 會在意的在政策面就
→ guanting886: 規範掉了 一般消費者只有不要讓我電
→ guanting886: 腦搞到很難用
→ chris1281: 說不定是從win10升級上去的win11，這種
→ chris1281: bitlocker就不會開
推 tn601374: 無所謂吧 不是張文也沒人會開你盒
推 smallreader: 那台原本出廠就win11 也有可能量產OS
→ smallreader: 鏡像(非微軟USB)裡面沒把它開啟 之類
推 wju1230: 提告記者我才信
推 rock0807: 子龍這個回答是正確的
→ AdomiZA: 當初筆電是本地直購或啟動重灌應該也會
→ AdomiZA: 影響
推 superRKO: 忙半天 結果只是把硬碟外接
推 touurtn: 不相信官方說法
推 EsoogM: 我是秦始皇
→ EsoogM: 看來你各位死前要去拆硬碟抱進火葬場了
推 jeeyi345: 我沒有要別人解不開 我自己解得開就好
→ jeeyi345: 自己解不開就別鎖我
推 LeoYuri: 笑死，沒注意到24h2玩這招，我的安裝檔還
→ LeoYuri: 在23h2
推 as134679258: 所以華碩澄清 是指刑警大隊中間這三
→ as134679258: 個星期都沒有人想到把硬碟拿出來讀
推 ctes940008: 沒吧，前幾週不是就在想那個10^48。
→ as134679258: 雖然我還是猜找同規格同年份的來搬
→ as134679258: 板 把燒掉的筆電上有關的搬過去讀
推 raygod: 騙外行的
推 oppoR20: 本來誰都沒有表態都是記者在編故事造謠
→ oppoR20: 吧
推 Cireiat: 這就是公關，有後門也要說沒有
推 lylu: 微軟當初直接幫忙給帳號裡的備份金鑰不就好
→ lylu:  搞得現在要洗地