ثغرتان في BitLocker تتيحان قراءة الملفات المشفرة على ويندوز

ماذا تفعل ثغرات BitLocker؟

تتيح الأولى تجاوز تشفير الجهاز ببساطة. ووفق مايكروسوفت، يستطيع المهاجم الوصول إلى كل البيانات المشفرة على القرص. ويكفيه حساب مستخدم عادي على الحاسوب، من دون صلاحيات خاصة.

أما الثانية فسببها خطأ في إدارة الذاكرة، وتسمح بتجاوز Secure Boot أي الإقلاع الآمن في ويندوز، وهو حماية تمنع عادةً تشغيل البرمجيات الخبيثة. وتقول مايكروسوفت إن هذا الهجوم لا يحتاج إلى حساب ولا إلى أي تصرف من الضحية.

هل الثغرتان خطيرتان؟

في الحالتين يحتاج المهاجم أولًا إلى وصول مادي إلى الحاسوب. ولا يمكن استغلال الثغرتين عن بُعد عبر الإنترنت، ما يحدّ من نطاق الهجمات. لكن الأمر يهم من يفقدون أجهزتهم أو تتعرض للسرقة. صُنّفت الثغرتان «مهمة»، أي أقل بدرجة واحدة من «حرجة»، ولم يُعتبر استغلالهما مرجّحًا.

وتوضح مايكروسوفت أن الثغرتين لم تُكشفا علنًا قبل إصدار التحديث، ولذلك لم يستغلهما المخترقون. وتشمل الثغرتان ويندوز 10 وويندوز 11 وعدة إصدارات من Windows Server. وهذه ليست المرة الأولى هذا العام التي تُصاب فيها BitLocker بثغرات، فقد أُصلحت ثغرات مشابهة الشهر الماضي في «باتش ثلاثاء» القياسي.

كيف أثبّت التحديث؟

افتح إعدادات ويندوز، ثم انتقل إلى Windows Update، واضغط «التحقق من وجود تحديثات». بعد ذلك أعد تشغيل الحاسوب لإكمال التثبيت.