Стара уязвимост на функцията за криптиране BitLocker остава актуална в Windows 11

Функцията за криптиране BitLocker, предназначена за защита на данните беше въведена от Microsoft в Windows Vista. Оказва се, че дългогодишна уязвимост в BitLocker, която позволява на хакерите да заобикалят механизма за сигурност, все още е актуална, въпреки че Microsoft пусна кръпка за отстраняването ѝ.

Това беше разкрито на неотдавнашния конгрес Chaos Communication Congress, когато хакерът Томас Ламберц показа как използва тази стара, уж закърпена уязвимост в технологията за криптиране на Microsoft. Любопитното е, че той успя да направи това на устройство със нова версия на Windows 11, на която бяха инсталирани най-новите актуализации за сигурност.

Въпросната уязвимост е CVE-2023-21563, която е наречена „bitpixie“ и е докладвана за първи път през 2022 година. Изглежда, че Microsoft така и не е успяла да се справи напълно с проблема. Използването на споменатата уязвимост позволява заобикаляне на функцията за криптиране и получаване на пълен достъп до данните, въпреки че това ще изисква физически достъп до атакуваното устройство.

За да се възползва от тази уязвимост, Ламбертс е използвал технологията Secure Boot, която му е позволила да стартира по-стара версия на зареждащия модул на Windows. Този подход позволява да се извлече ключът за криптиране в паметта и да се използва Linux за извличане на данни от паметта. За обикновените потребители този проблем не е твърде спешен. В корпоративния сегмент обаче BitLocker се използва много по-често и в текущите компилации на Windows 11 функцията за криптиране е активирана по подразбиране. Това означава, че подобни атаки могат да бъдат използвани от хакери за извличане и декриптиране на данни от корпоративни устройства с Windows 11.