Von Black Basta verschlüsselte Dateien wiederherstellen
Zusammenfassung
Tobias Mueller analysiert den Black-Basta-Verschlüsseler und nutzt eine fehlerhafte Wiederverwendung des Schlüsselstroms, um Dateien per Known-Plaintext-Angriff wiederherzustellen.
Ideen
- Der Verschlüsseler verwendete seinen Schlüsselstrom auf kryptografisch unsichere Weise wieder.
- Bekannte Klartextbereiche liefern Informationen zur Rekonstruktion anderer Dateibereiche.
- Dateiformate und vorhandene Originalfragmente schaffen verwertbare Klartextannahmen.
- Veröffentlichte Werkzeuge automatisieren die Wiederherstellung ohne Erpresserschlüssel.
Einsichten
- Ransomware kann starke Primitive durch fehlerhafte Anwendung selbst entwerten.
- Datenrettung profitiert von Dateiformatwissen, Reverse Engineering und Kryptografie gemeinsam.
Fakten
- Tobias Mueller hält den Vortrag auf der Veranstaltung 37C3: Unlocked.
- Die Aufzeichnung dauert 41 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2023.
Empfehlungen
- Arbeite ausschließlich auf Kopien verschlüsselter Datenträger.
- Bewahre verschlüsselte Dateien auch dann auf, wenn zunächst kein Werkzeug verfügbar ist.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.