Luki w BitLockerze pozwalają obejść szyfrowanie dysku w Windows

Co potrafią luki w BitLockerze?

Pierwsza pozwala po prostu obejść szyfrowanie urządzenia. Według Microsoftu atakujący może dostać się do wszystkich zaszyfrowanych danych na dysku. Wystarczy mu zwykłe konto użytkownika na tym komputerze, bez specjalnych uprawnień.

Druga wynika z błędu w zarządzaniu pamięcią i pozwala ominąć Secure Boot, czyli bezpieczny rozruch Windows, który normalnie blokuje start złośliwego oprogramowania. Tutaj, jak podaje Microsoft, atak nie wymaga ani konta, ani żadnego działania ze strony ofiary.

Czy te luki są groźne?

W obu przypadkach napastnik musi najpierw fizycznie dostać się do komputera. Zdalny atak przez internet nie jest możliwy, co mocno zawęża pole do popisu. Problem dotyczy jednak ludzi, którym laptop zginął albo został skradziony. Obie luki oceniono jako „ważne”, czyli o stopień niżej niż „krytyczne”, a ich wykorzystanie nie zostało uznane za prawdopodobne.

Microsoft zapewnia też, że luki nie były publicznie znane przed wydaniem poprawek, więc hakerzy ich nie wykorzystali. Błędy występują w Windows 10, Windows 11 i kilku wersjach Windows Server. To nie pierwszy raz w tym roku: podobne podatności w BitLockerze naprawiono już miesiąc temu, w rekordowym Patch Tuesday.

Jak zainstalować poprawkę?

Otwórz Ustawienia Windows, przejdź do Windows Update i kliknij „Sprawdź dostępność aktualizacji”. Po instalacji uruchom komputer ponownie, żeby zakończyć proces.