Nová zranitelnost BitLockeru ohrožuje uživatele Windows 11 průnikem do systému

Shrnutí

• BitLocker má dosud neznámou zranitelnost zero-day, která útočníkům umožňuje získat plný přístup k souborovému systému.
• Útočník s fyzickým přístupem může použít USB a WinRE k obejití obnovy a otevření systémového příkazového řádku.
• Povolte PIN BitLockeru, silné heslo, offline klíč pro obnovení a administrátorské heslo BIOS/UEFI, dokud Microsoft nevydá záplatu.

Je trochu ironické, že řešení Windows 11, které Microsoft vytvořil na ochranu vašich citlivých souborů a dat, bylo zneužito, což útočníkovi umožnilo snadno proniknout do celého vašeho systému.

BitLocker je navržen tak, aby šifroval souborový systém vašeho počítače v případě, že by se někdo dostal k vašim fyzickým pevným diskům, ale podle odborníka na kybernetickou bezpečnost známého jako Chaotic Eclipse nebo Nightmare Eclipse (GitHub) obsahuje zranitelnost, která by hackerům mohla poskytnout volný přístup ke všem souborům ve vašem počítači. Také by to nebyla poprvé, co byly odhaleny chyby BitLockeru.

Zadní vrátka BitLockeru

Neomezený přístup, ale s háčkem

Exploit, který si kdokoli může stáhnout a zkompilovat z GitHubu ke dni psaní, cílí na dvě přítomné zranitelnosti, „YellowKey“ a „GreenPlasma“. Po jeho spuštění umožňuje útočníkovi nejprve získat neomezený přístup k vašemu souborovému systému a poté si přidělit neomezená oprávnění pro přímou manipulaci se systémovými službami a ovladači. Podle zpráv funguje pouze na Windows 11 (včetně serverových edic z let 2022 a 2025), ale ne na Windows 10.

Výzkumníci obvykle tyto zranitelnosti hlásí výrobcům softwaru (často za odměnu) a čekají, dokud nejsou díry zalátané, než zveřejní své nálezy, ale Chaotic Eclipse se zdá mít vendetu proti Microsoftu za jeho reakci na hlášení chyb. Výzkumník se jen těsně zdržel obvinění počítačového giganta z úmyslného vytvoření zadních vrátek.

"Nemohu se dočkat, až mi bude dovoleno odhalit celý příběh," napsal Chaotic Eclipse na svém blogu. "Myslím, že lidé budou považovat můj výpadek za velmi rozumný a rozhodně to nebude vypadat dobře pro Microsoft." Počáteční zjištění potvrdili výzkumníci v oblasti kybernetické bezpečnosti Kevin Beaumont a Will Dormann na Mastodonu.

Jak exploit „YellowKey“ ohrožuje vaše data

Útočník by musel jen zkopírovat soubory na USB flash disk, aby získal přístup k celému vašemu systému

BitLocker funguje tak, že komunikuje s fyzickým bezpečnostním čipem, který se nachází ve většině počítačů, nazývaným Trusted Platform Module neboli TPM, aby během spouštění ověřil integritu vašeho systému a konfigurací BIOS, než poskytne přístup k vašim souborům. Je snadné zkontrolovat stav BitLockeru a zjistit, zda funguje. Aby Windows umožnil plynulejší a hladší spuštění, používá tichý mechanismus na pozadí, který automaticky a dočasně zakáže šifrování.

Ale pokud má útočník fyzický přístup k vašemu systému, YellowKey umožňuje relativně snadno převzít tento proces. Umístěním určitých souborů na USB disk nebo jejich přímou injekcí do systémového oddílu a následným spuštěním Windows Recovery Environment při držení klávesy CTRL může útočník obejít běžné rozhraní pro obnovení a získat přístup ke každé části vašeho systému prostřednictvím okna příkazového řádku.

Můžete se potěšit tím, že můžete povolit nastavení BitLockeru, které vyžaduje zadání PIN kódu před krokem v procesu spouštění, kdy by YellowKey začal fungovat. Nicméně Chaotic Eclipse tvrdí, že vytvořili verzi exploitu, která také úplně neutralizuje ochranu PIN kódem — laskavě se rozhodli tuto verzi zatím nevydávat.

Výzkumník pokračuje varováním před ještě větší hrozbou s příchodem další velké aktualizace Windows 11 během červnového Patch Tuesday, který je obvykle naplánován na druhé úterý v měsíci. Zatímco čekáme na možnou reakci a rychlou opravu od Microsoftu, je pravděpodobně stále dobrý nápad povolit ten PIN v BitLockeru pro větší klid na duši.

Jak chránit BitLocker před exploitací „YellowKey“

Tento trik funguje zatím, ale možná nebude navždy spolehlivý

BitLocker je k dispozici pouze ve Windows 10 Pro a Windows 11 Pro. Windows 11 Home má podobné šifrování zařízení, ale nenabízí stejnou podrobnou kontrolu.

1. Do vyhledávacího pole nabídky Start zadejte bitlocker a potom vyberte výsledek Nejlepší shoda.
2. Vyberte jednotku, kterou chcete, aby BitLocker šifroval, a poté vyberte Zapnout BitLocker.
3. Zvolte, jak chcete odemknout tento disk. Vyberte možnost, která říká použít heslo k odemknutí disku.

Obvyklou nejlepší praxí je používat silné heslo, které je alfanumerickou kombinací alespoň 8-12 znaků, ideálně také zahrnující symboly a kombinující velká a malá písmena. Pokud si ho potřebujete zapsat, uložte heslo někam bezpečně (například do skutečného trezoru).

Odtud je dobré také vytvořit soubor klíče pro obnovu, který by měl být podobně uložen na samostatném úložišti a uchován na bezpečném místě. Jako poslední přidanou vrstvu zabezpečení byste měli také vstoupit do nastavení BIOS/UEFI počítače a nastavit administrátorské heslo. To pomůže zabránit zloději snadno změnit pořadí spouštění počítače.