Strona 1 z 1

Odszyfrowanie pendrive Bitlocker

: 04 paź 2018, 22:19
autor: mmega
Witajcie,
do tej pory byłem beztroskim użytkownikiem ubuntu. Dzisiaj jednak stanąłem przed ścianą, a jest nią pendrive zaszyfrowany na Windows programem Bitlocker.
Na Windows wygląda to tak, że po włożeni pendrive do usb otwiera się BitLockerToGo.exe , wpisuje się hasło i pojawiają się odszyfrowane pliki.
Muszę odczytać te pliki, a nie mam zamiaru specjalnie do tego celu instalować Windows.

W sieci trafiłem na tutorial z użyciem aplikacji Dislocker. Niestety nie zadziałała tak jakbym się spodziewał.

Na początek lista plików, które są widoczne na dysku -
http://i66.tinypic.com/28m391u.png

Korzystałem z instrukcji:
https://www.youtube.com/watch?v=n7XT5fK4iwA
Dotarłem do etapu 2:53:
mega@mega-Rev-1-0:~$ dislocker -r -v /dev/sdc1 -p -- /media/drive1
Thu Oct 4 21:55:12 2018 [ERROR] Failed to open file '/dev/sdc1': Permission denied
Thu Oct 4 21:55:12 2018 [ERROR] Failed to open file '/dev/sdc1': Permission denied
Thu Oct 4 21:55:12 2018 [CRITICAL] Failed to open /dev/sdc1: Permission denied

Pomożecie?

Re: Odszyfrowanie pendrive Bitlocker

: 05 paź 2018, 08:11
autor: mario_7
Skoro brak uprawnień to pewnie trzeba użyć sudo. Przy czym nie wiem co to za program, więc możesz też na wszelki wypadek zrobić kopię dysku.

Re: Odszyfrowanie pendrive Bitlocker

: 05 paź 2018, 21:54
autor: mmega
Racja, SUDO czyni cuda. Niestety nie tędy droga - nie mam BitLocker recovery Password.
Ktoś, coś... ??

Edit:
SUKCES! :ligt:
Olśniło mnie po instalacji Win7 na maszynie wirtualnej. :clap:

Używałem złego parametru.
W przypadku braku BitLocker recovery Password należało użyć:
sudo dislocker -v -V /dev/sdc1 -u -- /media/drive1

Usage: dislocker [-hqrsv] [-l LOG_FILE] [-O OFFSET] [-V VOLUME DECRYPTMETHOD -F[N]] [-- ARGS...]
with DECRYPTMETHOD = -p[RECOVERY_PASSWORD]|-f BEK_FILE|-u[USER_PASSWORD]|-k FVEK_FILE|-c

Options:
-c, --clearkey decrypt volume using a clear key (default)
-f, --bekfile BEKFILE
decrypt volume using the bek file (on USB key)
-F, --force-block=[N] force use of metadata block number N (1, 2 or 3)
-h, --help print this help and exit
-k, --fvek FVEK_FILE decrypt volume using the FVEK directly
-l, --logfile LOG_FILE
put messages into this file (stdout by default)
-O, --offset OFFSET BitLocker partition offset, in bytes (default is 0)
-p, --recovery-password=[RECOVERY_PASSWORD]
decrypt volume using the recovery password method
-q, --quiet do NOT display anything
-r, --readonly do not allow one to write on the BitLocker volume
-s, --stateok do not check the volume's state, assume it's ok to mount it
-u, --user-password=[USER_PASSWORD]
decrypt volume using the user password method

-v, --verbosity increase verbosity (CRITICAL errors are displayed by default)
-V, --volume VOLUME volume to get metadata and keys from

-- end of program options, beginning of FUSE's ones