BitLocker obchází Windows 10 prostřednictvím upgradů

Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

Výzkumník v oblasti bezpečnosti objevil nový problém v operačním systému Windows 10 společnosti Microsoft, který útočníkům umožňuje získat přístup k šifrovaným datům BitLocker.

Metoda je zvýrazněna příspěvkem na blogu Win-Fu. Metoda v zásadě využívá funkci odstraňování problémů, která je povolena během procesu upgradu.

Ve způsobu instalace aktualizace funkcí (dříve známé jako „upgrade“) existuje malá chyba, ale CRAZY. Instalace nového sestavení se provádí reimagingem počítače a obrazu nainstalovaného malou verzí Windows zvanou Windows PE (Preinstallation Environment).

Toto je funkce pro odstraňování problémů, která vám umožní stisknout SHIFT + F10 a získat příkazový řádek. To bohužel umožňuje přístup na pevný disk, protože během upgradu společnost Microsoft zakáže nástroj BitLocker.

Pokud stisknete klávesu Shift-F10, otevřete okno příkazového řádku, které vám umožní přístup k úložným zařízením operačního systému.

Protože je ochrana bitLocker během upgradů deaktivována, znamená to, že kdokoli, kdo problém zneužije, získá přístup ke všem souborům, které jsou obvykle šifrovány bitLockerem.

BitLocker obchází Windows 10 prostřednictvím upgradů

bitlocker bypass windows 10

Metoda v současné době funguje při aktualizaci původního sestavení vydání systému Windows 10 na listopadovou aktualizační verzi 1511 nebo na výroční aktualizační verzi 1607. Dále funguje na jakémkoli novém sestavení zasvěcených informací, které společnost Microsoft vydává, alespoň prozatím.

Hlavním problémem, jak poznamenal výzkumný pracovník Sami Laiho, který problém zveřejnil, je, že problém může zneužít kdokoli s místním přístupem ke stroji. Pro zařízení Windows není vyžadován administrativní přístup, a proto to není speciální software, nastavení nebo hardware.

Protože se jedná o místní problém, je jasné, že tento problém nebude ve volné přírodě využit. Tento problém však může zneužít kdokoli s místním přístupem k počítači se systémem Windows. Pokud je to uživatel, může být systém Windows 10 nakonfigurován tak, aby akceptoval aktualizace Windows Insider, pokud tomu nebrání správce systému.

Společnosti by proto měly zakázat zapnutí sestav Windows Insider pro počítače se systémem Windows 10.

To se provádí následujícím způsobem:

  1. Klepněte na klíč Windows, zadejte regedit.exe a stiskněte klávesu Enter.
  2. Přejděte na následující klíč registru: HKEY_LOCAL_MACHINE SOFTWARE Microsoft WindowsSelfHost UI Visibilit a
  3. Klepněte pravým tlačítkem myši na Viditelnost a vyberte Nový> Hodnota Dword (32bitová).
  4. Pojmenuj to HideInsiderPage .
  5. Poklepejte na novou předvolbu a nastavte její hodnotu na 1.

Změnu můžete kdykoli zrušit odstraněním klíče nebo nastavením na 0.

Společnosti také mohou zakázat bezobslužné upgrady (ne nutně aktualizace) na počítačích se systémem Windows 10, aby se zabránilo zneužití problému.

Závěrečná slova

Zveřejněný bezpečnostní problém je problematický pro zařízení chráněná pomocí BitLocker, která používají Windows 10. Hlavním problémem je samozřejmě odhalení chráněných souborů během procesu upgradu.