BitLocker की दो खामियां ठीक, Windows PC का एन्क्रिप्शन बायपास हो सकता था

नवंबर के Patch Tuesday में Microsoft ने कुल 1,235 खामियां ठीक कीं, जिनमें दो BitLocker की हैं। पहली खामी डिवाइस एन्क्रिप्शन को सीधे बायपास करने देती है। Microsoft के मुताबिक हमलावर डिस्क पर रखा सारा एन्क्रिप्टेड डेटा देख सकता था। इसके लिए उसके पास बस उस कंप्यूटर पर एक यूज़र अकाउंट होना चाहिए, किसी खास अधिकार की ज़रूरत नहीं।

दूसरी खामी मेमोरी हैंडलिंग की गड़बड़ी से जुड़ी है। इससे Secure Boot को बायपास किया जा सकता है। Secure Boot वह सुरक्षा है जो आम तौर पर मैलवेयर को स्टार्टअप के समय चलने से रोकती है। Microsoft के अनुसार इस हमले के लिए न अकाउंट चाहिए, न पीड़ित की किसी हरकत की।

क्या इन्हें इंटरनेट से भी भुनाया जा सकता है?

नहीं। दोनों मामलों में हमलावर को पहले कंप्यूटर तक भौतिक पहुंच चाहिए। इंटरनेट के ज़रिये दूर से हमला संभव नहीं है, इसलिए खतरे का दायरा सीमित है। फिर भी जिनका लैपटॉप खोता या चोरी होता है, उनके लिए यह चिंता की बात है।

दोनों खामियों को "important" यानी महत्वपूर्ण दर्जा मिला है, जो "critical" से ठीक नीचे है। Microsoft ने इनके भुनाए जाने की संभावना भी ज़्यादा नहीं आंकी। अच्छी खबर यह है कि पैच आने से पहले ये सार्वजनिक नहीं थीं, इसलिए हैकरों ने इनका इस्तेमाल नहीं किया। असर Windows 10, Windows 11 और Windows Server के कई संस्करणों पर है। इस साल BitLocker में ऐसी खामियां पहले भी मिली थीं, और पिछले महीने के रिकॉर्ड Patch Tuesday में इसी तरह की खामियां ठीक हुई थीं।

अपडेट कैसे इंस्टॉल करें?

Windows की Settings खोलें, Windows Update में जाएं और "Check for updates" पर क्लिक करें। इंस्टॉलेशन पूरा करने के लिए कंप्यूटर को रीस्टार्ट करें।