Cette présentation montre les structures utilisées en interne et disponibles sur un disque chiffré par BitLocker : comment les retrouver, comment les décomposer et comment les interpréter. De plus, les différentes clés utilisées lors du mécanisme de (dé)chiffrement sont listées. Enfin, un outil permettant de lire ce type de disque sous Linux et MacOSX (via FUSE) est présenté : dislocker. Vidéo de démonstration : dislocker-fuse.ogv [12 MO].
Contexte & Dates
Présentation effectuée aux GS-Days 2012, le
3 avril 2012.