BitLocker у Windows 11 залишається вразливим, незважаючи на виправлення.

Згідно з даними TechSpot , хоча Microsoft випустила патч для вразливості CVE-2023-21563 минулого року, хакер Томас Ламберц нещодавно продемонстрував, що BitLocker, функція шифрування диска Windows, все ще не є повністю безпечною.

BitLocker trên Windows 11 vẫn dễ bị xâm nhập dù đã được vá lỗi- Ảnh 1. — Інструмент шифрування BitLocker у Windows 11 все ще можна обійти.

Вразливість BitLocker все ще «повторно використовується» у Windows 11.

У своїй презентації на нещодавньому Конгресі комунікацій Chaos хакер Ламберц продемонстрував, як використати вразливість під назвою «bitpixie» для обходу шифрування BitLocker на повністю оновленому комп’ютері з Windows 11.

Використовуючи технологію Secure Boot та застарілий завантажувач Windows, хакер зміг витягти ключ шифрування в пам'ять, а потім отримати його за допомогою операційної системи Linux. Тривожно, що цей метод атаки вимагав лише одного фізичного доступу до комп'ютера.

Ламберц заявив, що багато компаній використовують BitLocker для захисту своїх даних, а налаштування Microsoft цієї функції за замовчуванням у нових інсталяціях Windows 11 збільшує ризик атак. Зокрема, популярний режим «Шифрування пристрою», який не вимагає додаткового пароля, полегшує зловмисникам розблокування дисків BitLocker.

Це відкриття ще раз підкреслює ризики в кібербезпеці; навіть, здавалося б, непроникні технології безпеки можуть бути здолені блискучими умами хакерів. Тому користувачам потрібно бути більш пильними та застосовувати кілька рівнів захисту до своїх важливих даних.

Джерело: https://thanhnien.vn/bitlocker-tren-windows-11-van-de-bi-xam-nhap-du-da-duoc-va-loi-185250103092845364.htm