Osegi
Безопасность·1 мин чтения

Уязвимости BitLocker позволяли прочитать зашифрованный диск Windows

Microsoft закрыла две уязвимости в BitLocker. Человек с физическим доступом к ПК мог обойти шифрование диска и прочитать защищённые файлы.

A Windows laptop with a padlock icon on its screen, representing BitLocker disk encryption.
Фото: 01net.com
SUMODialoediviewergiftdetect

Если у вас украдут ноутбук, BitLocker должен превратить данные на диске в бесполезный набор байтов. Microsoft только что закрыла две уязвимости в BitLocker, которые при определённых условиях позволяли эту защиту обойти.

Исправления вошли в ноябрьский Patch Tuesday, ежемесячный пакет обновлений безопасности. В этот раз Microsoft устранила 1235 уязвимостей, и две из них касаются BitLocker. Это встроенный в Windows инструмент, который шифрует содержимое диска. Без ключа расшифровки файлы нечитаемы, а на многих компьютерах шифрование включено по умолчанию.

Что позволяют уязвимости BitLocker?

Первая просто даёт обойти шифрование устройства. По данным Microsoft, злоумышленник может получить доступ ко всем зашифрованным данным на диске. Для этого ему достаточно обычной учётной записи на компьютере, особые привилегии не нужны.

Вторая связана с ошибкой управления памятью. Она позволяет обойти Secure Boot, защищённую загрузку Windows, которая обычно не даёт запуститься вредоносному коду. По словам Microsoft, для такой атаки не нужны ни учётная запись, ни действия самой жертвы.

Насколько это опасно?

В обоих случаях злоумышленнику сначала нужен физический доступ к компьютеру. Удалённо, через интернет, эти уязвимости использовать нельзя, и это сильно сужает круг возможных атак. Но тем, кто потерял ноутбук или столкнулся с кражей, тревожиться есть о чём. Обе уязвимости получили оценку «важная», на ступень ниже «критической», а их эксплуатацию не сочли вероятной.

Microsoft уточняет, что до выхода патчей об уязвимостях публично не сообщалось, поэтому хакеры ими не пользовались. Проблема затрагивает Windows 10, Windows 11 и несколько версий Windows Server. В этом году BitLocker уже попадал в такие истории: похожие уязвимости исправили месяц назад, в рекордном Patch Tuesday.

Как установить обновление?

Откройте «Параметры» Windows, перейдите в Windows Update и нажмите «Проверить наличие обновлений». Затем перезагрузите компьютер, чтобы завершить установку.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:microsoftbitlockerwindowspatch tuesdaysecure bootencryption

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →