BitLocker açıkları Windows'ta şifreli diskin okunmasına izin veriyor

BitLocker açıkları ne yapıyor?

İlk açık, cihaz şifrelemesinin doğrudan aşılmasına izin veriyor. Microsoft'a göre saldırgan diskteki tüm şifreli verilere ulaşabiliyor. Bunun için bilgisayarda sıradan bir kullanıcı hesabına sahip olması yeterli, özel yetki gerekmiyor.

İkinci açık ise bellek yönetimindeki bir hatadan kaynaklanıyor. Normalde kötü amaçlı yazılımların açılışta çalışmasını engelleyen Secure Boot (güvenli önyükleme) korumasını atlatıyor. Microsoft'a göre bu saldırı için ne bir hesap ne de kurbanın bir işlem yapması gerekiyor.

Bu açıklar ne kadar tehlikeli?

Her iki durumda da saldırganın önce bilgisayara fiziksel olarak erişmesi şart. Açıklar internet üzerinden uzaktan kullanılamıyor, bu da risk alanını daraltıyor. Yine de bilgisayarını kaybeden ya da çaldıran kullanıcılar için ciddi bir konu. İki açık da “önemli” olarak sınıflandı. Bu, “kritik” seviyesinin hemen altı. Ayrıca açıkların kullanılma ihtimali yüksek bulunmadı.

Microsoft, açıkların yamalar yayımlanmadan önce kamuya açıklanmadığını, dolayısıyla saldırganlarca kullanılmadığını belirtiyor. Açıklar Windows 10, Windows 11 ve birkaç Windows Server sürümünü etkiliyor. BitLocker bu yıl ilk kez sorun yaşamıyor: benzer açıklar geçen ay, rekor kıran Patch Tuesday güncellemesinde de kapatılmıştı.

Güncelleme nasıl yüklenir?

Windows Ayarlar'ı açın, Windows Update bölümüne gidin ve “Güncellemeleri denetle” düğmesine tıklayın. Kurulumu tamamlamak için ardından bilgisayarı yeniden başlatın.