Passware是一個提供密碼恢復(fù)，解密和計算機取證服務(wù)的軟件公司，這個星期他們更新了其旗艦應(yīng)用Passware Kit Forensic，以支持破解微軟的BitLocker硬盤加密功能。Passware Kit Forensic version 9.5可以在短短幾分鐘內(nèi)恢復(fù)受BitLocker功能保護的的硬盤驅(qū)動器的加密密鑰。它掃描目標計算機物理內(nèi)存的映像文件然后釋放出給定的BitLocker加密磁盤的加密密鑰。因此，Passware已成功的使自己成為破解BitLocker驅(qū)動器加密的第一款商業(yè)軟件的所有者。

Passware聲稱，對于調(diào)查員來說全磁盤加密技術(shù)是阻礙他們工作的一個重大問題，這個工具可幫助警察，執(zhí)法人員和私人調(diào)查員繞過目標計算機硬盤的BitLocker加密。這就是說：這是一個商業(yè)產(chǎn)品，現(xiàn)在人們只需花費795美元就可以繞過BitLocker硬盤加密。而其廣泛應(yīng)用只是一個時間問題，金錢并非主要。（這個軟件的version 9.0是今年早些時候發(fā)布的，并已被盜版）

Passware Kit Forensic可以恢復(fù)各種類型文件的密碼，解密微軟Word和Excel文件（最多到office 2003），并可以重置本地和Windows域管理員的密碼。它是一個完整的發(fā)現(xiàn)加密證據(jù)的解決方案，可以報告出目標計算機上所有的受密碼保護的文件，并使用最快的解密和密碼恢復(fù)算法以增加對這些文件的訪問權(quán)限。它還有一個便攜式版本，從USB驅(qū)動器啟動運行，可以在不對目標機器做任何改變的情況下發(fā)現(xiàn)加密文件,添加恢復(fù)文件和網(wǎng)站密碼。

正如在評論中指出，這是不完全的“裂縫的BitLocker”。像大多數(shù)類似的數(shù)字取證分析軟件，Passware Kit Forensic需要訪問物理內(nèi)存目標計算機的圖像文件，然后才能提取所有的BitLocker磁盤加密密鑰。如果竊賊取證分析員或物理訪問正在運行的系統(tǒng)，可以利用這一事實的內(nèi)容在計算機內(nèi)存中的優(yōu)勢。其他驅(qū)動器加密程序也有類似的問題。

當(dāng)然嚴格來講，這并不是真正的破解BitLocker，像大多數(shù)數(shù)字取證分析軟件一 樣，Passware Kit Forensic在實施破解之前需要訪問目標計算機的物理內(nèi)存的鏡像文件。如果一個取證分析員能夠訪問正在運行的系統(tǒng)，那么就有可能利用計算機內(nèi)存中的內(nèi) 容，其他的驅(qū)動器加密程序也有類似的問題。