BitLocker : deux failles permettaient de lire un disque chiffré

Quelles sont les deux failles BitLocker ?

La première permet de contourner le chiffrement de l'appareil. Selon Microsoft, un attaquant peut accéder à toutes les données chiffrées du disque. Il lui suffit d'avoir un compte utilisateur sur la machine, sans privilèges particuliers.

La seconde vient d'une erreur de gestion de la mémoire. Elle permet de contourner le Secure Boot, le démarrage sécurisé qui empêche normalement le lancement de logiciels malveillants. D'après Microsoft, elle ne nécessite ni compte ni action de la victime.

Faut-il s'inquiéter ?

Pas outre mesure. Dans les deux cas, le pirate doit d'abord avoir un accès physique à l'ordinateur : rien n'est exploitable à distance via Internet. Cela reste gênant si vous perdez votre PC ou vous le faites voler. Microsoft classe les deux failles comme « importantes », juste sous le niveau « critique », et ne juge pas leur exploitation probable. Elles n'étaient pas publiques avant le correctif et n'ont donc pas été exploitées.

Windows 10, Windows 11 et plusieurs versions de Windows Server sont concernés. Ce n'est pas la première faille BitLocker de l'année : des failles similaires avaient été corrigées le mois dernier, lors d'un Patch Tuesday déjà record.

Comment se protéger ?

Installez la mise à jour de sécurité de novembre. Ouvrez les Paramètres de Windows, allez dans Windows Update, puis cliquez sur « Rechercher des mises à jour ». Redémarrez ensuite l'ordinateur pour terminer l'installation.