首页 - 科技 > 打了微软修复补丁也没用！Win11 BitLocker加密仍被轻易攻破!

打了微软修复补丁也没用！Win11 BitLocker加密仍被轻易攻破!

发布于：2025-01-01 作者：凹凸曼 阅读：36

在混沌计算机俱乐部（CCC）年度混沌通信大会上，黑客托马斯·兰伯特兹（Thomas Lambertz）展示了“Windows BitLocker: Screwed without a Screwdriver”的研究报告，展示了如何绕过BitLocker加密并获取受保护数据。

此前已报告修复的漏洞CVE-2023-21563，仍可被利用来攻击当前版本的Windows，仅需一次性物理设备访问和网络连接。

这种攻击属于“bitpixie”攻击类别，自2022年中以来已有详细记录，这一特定错误在2022年11月通过更新被修复，但研究表明这一修复仅是表面级别的。

攻击者通过使用Secure Boot启动过时的Windows引导程序，将加密密钥提取到内存中，然后使用Linux检索内存内容并找到BitLocker密钥，使得新版的Windows 11仍可被有效攻击，就好像从未安装修复补丁一样。

而新的Secure Boot证书预计要到2026年才能推出，在此期间，用户只能通过备份BitLocker密钥或在BIOS中禁用网络访问，兰伯特兹警告说，即使是简单的USB网络适配器也足以执行此攻击。

不过对于普通用户来说这可能不是什么大问题，因为不太可能会有人现场尝试解密其BitLocker加密，但对于企业和政府等就完全不一样了。

打了微软修复补丁也没用！Win11 BitLocker加密仍被轻易攻破

二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至 3941001135@qq.com举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：iPhone 17 Pro原计划首发台积电2nm工艺：苹果嫌贵 推迟了!

下一篇：Intel旗舰CPU酷睿Ultra 9 285HX现身：高达24核心、频率2.8GHz!

相关文章

客服QQ：3941001135

客服邮箱：3941001135@qq.com

二维码

本站部分文字及图片均来自于网络，如有侵权请及时联系删除处理

Copyright © 2023 本站技术支持0571YP技术支持 苏ICP备2024129037号-1