BitLocker pada Windows 11 tetap rentan meskipun sudah ada pembaruan keamanan.

Menurut TechSpot , meskipun Microsoft merilis patch untuk kerentanan CVE-2023-21563 tahun lalu, peretas Thomas Lambertz baru-baru ini menunjukkan bahwa BitLocker, fitur enkripsi disk Windows, masih belum sepenuhnya aman.

Perangkat enkripsi BitLocker pada Windows 11 masih dapat dilewati.

FOTO: TANGKAPAN LAYAR DARI TECHSPOT

Kerentanan BitLocker masih 'digunakan kembali' pada Windows 11.

Dalam presentasi di Chaos Communication Congress baru-baru ini, peretas Lambertz mendemonstrasikan cara mengeksploitasi kerentanan yang disebut 'bitpixie' untuk melewati enkripsi BitLocker pada komputer Windows 11 yang telah sepenuhnya diperbarui.

Dengan memanfaatkan teknologi Secure Boot dan bootloader Windows yang sudah usang, peretas berhasil mengekstrak kunci enkripsi ke dalam memori dan kemudian mengambilnya menggunakan sistem operasi Linux. Yang mengkhawatirkan, metode serangan ini hanya membutuhkan satu kali akses fisik ke komputer.

Lambertz menyatakan bahwa banyak bisnis menggunakan BitLocker untuk melindungi data mereka, dan pengaturan default Microsoft pada fitur ini di instalasi Windows 11 baru meningkatkan risiko serangan. Secara khusus, mode 'Enkripsi Perangkat' yang populer, yang tidak memerlukan kata sandi tambahan, memudahkan penyerang untuk membuka kunci drive BitLocker.

Penemuan ini sekali lagi menyoroti risiko dalam keamanan siber; bahkan teknologi keamanan yang tampaknya tak tertembus pun dapat dikalahkan oleh kecerdasan para peretas. Oleh karena itu, pengguna perlu lebih waspada dan menerapkan berbagai lapisan perlindungan pada data penting mereka.

Sumber: https://thanhnien.vn/bitlocker-tren-windows-11-van-de-bi-xam-nhap-du-da-duoc-va-loi-185250103092845364.htm