Barrapunto

Qué me dices de un disco duro con un cifrado potente, que ni tu ni yo podamos reventar.???
De qué te vale acceder con un LiveCD si el disco duro está cifrado con un sistema adecuado??
Este hack es para tomar control del sistema operativo, de tal forma que sí puedes acceder a los datos descifrados por el sistema operativo. Ni más ni menos.

La cuestión es que los PCs con tales medidas de seguridad son minoritarios, más bien anecdóticos. La inmensa mayoría de usuarios, tanto de MS Windows como de GNU/Linux, llevan los discos sin cifrar y la BIOS sin clave (creo que estoy repitiendo lo que ya te han dicho). Así que para el 99,999% de los usuarios de PC del mundo, esta vulnerabilidad no aporta nada nuevo respecto a lo que ya se podía hacer con cualquier Linux. Por otra parte, es una vulnerabilidad que afectará a una fracción mínima de usuarios, puesto que poca gente tiene datos tan importantes como para que un tercero se moleste en "crackearle" el sistema "in situ".

En realidad lo interesante de las vulnerabilidades se demuestra de manera remota. Ésas sí son importantes. Esta noticia es una no-ticia, apenas una curiosidad.

Este hack es para tomar control del sistema operativo, de tal forma que sí puedes acceder a los datos descifrados por el sistema operativo. Ni más ni menos.

El sistema operativo no podrá descifrar los datos si no tiene la clave. Y si la tiene almacenada de forma que no hay que introducirla será inseguro tanto si es Linux como Windows.

Pues te digo varias cosas:

1- Si tienen acceso físico pueden hacerte una imagen de todo el disco, por ejemplo en un disco externo y recolectar todos los datos necesarios del ordenador para sacarte la clave tranquilamente en su casa mediante un ataque más especializado o de fuerza bruta.

2- Casi nadie tiene el disco cifrado y la bios con contraseña para evitar el arranque desde otros dispositivos, de todas formas aunque sea así puede ser tan sencillo como desconectar el disco duro y pincharlo en otro ordenador.

3- Si el disco está cifrado, el SO también necesita la contraseña para leer, por lo que deberá guardarla en algún lugar, aunque también esté encriptada podrían desencriptarla de alguna forma pues no podría estar cifrada consigo misma si el SO la tiene que leer.