Новый эксплойт GreatXML обходит защиту Windows BitLocker через XML-файлы раздела восстановления
 

https://blogger.googleusercontent.co...-bitlocker.jpg

Исследователь в области безопасности Chaotic Eclipse, также известный как Nightmare-Eclipse и MSNightmare, представил новый эксплойт для обхода защиты Windows BitLocker под названием GreatXML. Это событие произошло всего через день после публикации эксплойта для Microsoft Defender. В своем блоге исследователь отметил, что данное открытие стало случайным и заняло всего 4 часа его времени.

Chaotic Eclipse подчеркнул, что данная уязвимость может быть использована в тех случаях, когда пользователи пытались воспользоваться функцией Offline Scan в Windows Defender. Это открытие может вызвать серьезные беспокойства среди пользователей, полагающихся на BitLocker для защиты своих данных.

Эксплойт GreatXML использует уязвимости в системе, позволяя злоумышленникам обойти шифрование BitLocker и получить доступ к защищенным данным. Это подчеркивает важность регулярного обновления систем безопасности и внимательного отношения к настройкам шифрования.

Эксперт предостерег пользователей от использования устаревших версий Windows и рекомендовал следить за обновлениями безопасности от Microsoft. Кроме того, он отметил, что знание о подобных уязвимостях может помочь пользователям лучше защищать свои данные и минимизировать риски.

Рекомендуется также проводить регулярные проверки на наличие обновлений для всех установленных программ и использовать дополнительные меры безопасности, такие как антивирусное ПО и фаерволы, чтобы снизить вероятность успешного использования таких эксплойтов. В условиях постоянного роста числа кибератак, важно быть в курсе последних новостей в области кибербезопасности и применять все доступные средства для защиты личной информации.

Источник новости:
The Hacker News

Читать полностью