Обход шифрования BitLocker в Windows: хакер нашёл простой способ
По данным издания iXBT, хакеру удалось найти простой способ обойти штатное шифрование BitLocker в операционной системе Windows. Подробности атаки пока не раскрываются, но сообщается, что метод не требует сложного оборудования или глубоких технических знаний.
BitLocker — это встроенная функция шифрования дисков в Windows, которая используется для защиты данных в случае кражи или потери устройства. Наличие уязвимости ставит под сомнение надёжность этой защиты для некоторых сценариев.
Предположительно, атака может быть связана с перехватом ключей шифрования во время загрузки системы или с использованием особенностей работы Trusted Platform Module (TPM). Однако точный вектор атаки остаётся неизвестным до официального подтверждения от Microsoft.
Эксперты рекомендуют не паниковать: для успешного взлома злоумышленнику требуется физический доступ к устройству. Обычные удалённые атаки через интернет таким способом, скорее всего, невозможны. Тем не менее, пользователям стоит временно усилить защиту дополнительными мерами, например, отключением быстрого запуска Windows (Fast Startup) и установкой PIN-кода перед загрузкой.
Microsoft пока не комментировала находку. Ожидается, что компания выпустит обновление безопасности, если уязвимость подтвердится. Пользователям корпоративных версий Windows стоит следить за рекомендациями своих ИТ-отделов.
Это не первый случай, когда BitLocker оказывается под прицелом исследователей. Ранее уже были найдены способы считывания ключей через порты DMA или с помощью загрузки с внешнего носителя. Однако новый метод примечателен своей простотой, что повышает риск его использования в реальных атаках.
