BitLocker - Sstic

38 BitLocker
23. Compromission physique par le bus PCI. http://www.sstic.org/2009/presentation/Compromission_
physique_par_le_bus_PCI/
24. Trusted Computing : Limitations actuelles et perspectives. http://www.sstic.org/2010/
presentation/Trusted_Computing_Limitations_actuelles_et_perspectives/
8 Annexe 1 - Code de déchiffrement AES-CCM
// Fonction incomplete de dechiffrement d ’un datum DATUM_AES256_CCM
// La cle est specifiee via le parametre pKey et doit faire 256 bits (32 octets
)
// Le parametre dwEncryptedDataSize indique la taille des donnees chiffres dans
le datum pDatumAES
PBYTE DecryptDatumAES256CCM ( PBYTE pKey , PDATUM_AES256_CCM pDatumAES , DWORD
dwEncryptedDataSize )
{
BCRYPT_ALG_HANDLE hAesAlg ;
BCRYPT_KEY_HANDLE hKey ;
BCRYPT_AUTHENTICATED_CIPHER_MODE_INFO AuthCipher ;
DWORD dwPlainTextSize , dwKeyObjectSize , dwDataSize ;
PBYTE pbPlainText , pbKeyObject ;
BCryptOpenAlgorithmProvider (& hAesAlg , BCRYPT_AES_ALGORITHM , NULL , 0);
BCryptGetProperty ( hAesAlg , BCRYPT_OBJECT_LENGTH , ( PBYTE )& dwKeyObjectSize ,
sizeof ( DWORD ), & dwDataSize , 0);
pbKeyObject = ( PBYTE ) HeapAlloc ( hHeap , HEAP_ZERO_MEMORY , dwKeyObjectSize );
BCryptSetProperty ( hAesAlg , BCRYPT_CHAINING_MODE , ( PBYTE )
BCRYPT_CHAIN_MODE_CCM , sizeof ( BCRYPT_CHAIN_MODE_CCM ), 0);
BCryptGenerateSymmetricKey ( hAesAlg , &hKey , pbKeyObject , dwKeyObjectSize ,
pKey , 32 , 0);
BCRYPT_INIT_AUTH_MODE_INFO ( AuthCipher );
AuthCipher . pbNonce = ( PUCHAR )& pDatumAES -> ftFileTime ;
AuthCipher . pbTag = ( PUCHAR )& pDatumAES -> bMac ;
AuthCipher . cbNonce = 12;
AuthCipher . cbTag = 16;
// Premier appel pour avoir la taille du clair
BCryptDecrypt (hKey , pDatumAES -> bEncryptedData , dwEncryptedDataSize , &
AuthCipher , NULL , 0 ,NULL , 0, & dwPlainTextSize , 0);
pbPlainText = ( PBYTE ) HeapAlloc ( hHeap , 0, dwPlainTextSize );
// Second appel pour le dechiffrement
BCryptDecrypt (hKey , pDatumAES -> bEncryptedData , dwEncryptedDataSize , &
AuthCipher , NULL , 0, pbPlainText , dwPlainTextSize , & dwPlainTextSize ,
0);
// Liberation des ressources a realiser
// via BCryptDestroyKey BCryptCloseAlgorithmProvider et HeapFree
}
return pbPlainText ;