BitLocker gekraakt via side-channel aanval: wat er echt is aangetoond
Laatst bijgewerkt op 16 januari 2026
BitLocker wordt door veel organisaties gebruikt als standaard versleuteling voor Windows-systemen. Dat voelt logisch: het zit diep in het besturingssysteem en draait al jaren mee. Toch liet een onafhankelijke onderzoeker zien dat BitLocker onder specifieke omstandigheden is aan te vallen. Niet via software, maar via de hardware zelf.
Dat roept vragen op. Niet zozeer over BitLocker als product, maar over aannames die vaak worden gedaan rond fysieke toegang en encryptie.
Wat is er precies aangetoond?
De aanval richt zich niet op het breken van de wiskundige encryptie van BitLocker. De gebruikte algoritmes zijn niet “gekraakt”. Wat wel is aangetoond, is dat de encryptiesleutel kan worden afgeleid tijdens het opstartproces van een systeem.
Dat gebeurt alleen wanneer een aanvaller fysieke toegang heeft tot het apparaat. De aanval maakt gebruik van meetbare signalen die een computer afgeeft terwijl BitLocker de sleutel verwerkt. In dit geval werd daar een eenvoudige microcontroller voor gebruikt. Belangrijk detail: dit werkt alleen bij bepaalde configuraties en vereist gerichte voorbereiding.
Hoe werkt zo’n side-channel aanval?
Een side-channel aanval maakt gebruik van indirecte informatie. Denk aan stroomverbruik, elektromagnetische straling of timingverschillen. Die signalen zijn geen onderdeel van het encryptieontwerp, maar ontstaan wel tijdens de uitvoering ervan.
In deze demonstratie werd het stroomverbruik van de processor tijdens het ontgrendelen van BitLocker gemeten.
Globaal verloopt dat zo:
- Eerst wordt het systeem in een gecontroleerde toestand opgestart.
Dat is nodig om het moment te bepalen waarop BitLocker de sleutel verwerkt. - Tijdens dat proces wordt het stroomverbruik nauwkeurig gemeten.
Kleine fluctuaties correleren met specifieke bewerkingen in de chip. - Die metingen worden geanalyseerd om patronen te herkennen.
Met voldoende herhaling kan daar informatie over de sleutel uit worden afgeleid.
Dit vraagt kennis, tijd en fysieke toegang. Het is geen aanval die je “even” uitvoert.
Wat betekent dit voor BitLocker-gebruikers?
Voor dagelijks gebruik verandert er weinig. BitLocker blijft effectief tegen diefstal, verlies en aanvallen op afstand. De kwetsbaarheid zit in een scenario dat vaak wordt onderschat: iemand die ongestoord bij het apparaat kan.
Dat is relevant voor:
- laptops die onbeheerd worden achtergelaten
- systemen zonder pre-boot authenticatie
- omgevingen waar TPM-instellingen standaard zijn gelaten
De kern is niet dat BitLocker onveilig is, maar dat encryptie alleen niet voldoende is als fysieke toegang mogelijk is.
Wat kan je nu concreet doen?
Er zijn een paar maatregelen die het risico sterk verkleinen:
- Gebruik altijd pre-boot authenticatie, zoals een pincode of wachtwoord.
Daarmee wordt de sleutel pas vrijgegeven na extra verificatie. - Controleer TPM-instellingen en firmware-updates.
Fabrikanten verbeteren dit soort aanvalsvectoren stap voor stap. - Combineer encryptie met fysieke beveiliging.
Encryptie gaat uit van aannames. Fysieke toegang doorbreekt die. - Beperk wie apparaten in handen krijgt, ook tijdelijk.
Veel aanvallen zijn alleen mogelijk met rust en tijd.
Dit zijn geen exotische maatregelen, maar ze worden in de praktijk vaak overgeslagen.
Praktisch advies bij encryptie en hardware?
Veelgestelde vragen
Is BitLocker nu onveilig?
Nee. De gebruikte encryptie is niet gebroken. De aanval misbruikt hardwaregedrag onder specifieke omstandigheden. Voor de meeste situaties blijft BitLocker een solide basis.
Kan dit op afstand worden uitgevoerd?
Nee. Fysieke toegang tot het apparaat is vereist. Zonder dat is deze aanval niet uitvoerbaar.
Geldt dit voor alle Windows-systemen?
Nee. De aanval hangt af van hardware, firmware en configuratie. Systemen met extra authenticatie zijn veel minder kwetsbaar.
Moet ik overstappen op andere encryptie?
Niet per se. Beter is om BitLocker correct in te richten en te combineren met aanvullende maatregelen. Encryptie werkt altijd binnen een totaalplaatje.
Wordt dit in de toekomst erger?
Aanvallen op hardware worden verfijnder. Tegelijk verbeteren fabrikanten hun mitigaties. Bewust configureren blijft belangrijker dan het gekozen product.
