Chyba Windows 10 umožňuje neoprávněným uživatelům obejít BitLocker během aktualizací

Ikona času čtení 1 min. číst


Čtenáři pomáhají podporovat MSpoweruser. Pokud nakoupíte prostřednictvím našich odkazů, můžeme získat provizi. Ikona popisku

Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více

chrome_2016-12-01_12-10-37

Windows 10 má malý bezpečnostní problém. Podle bezpečnostní výzkumník Sami LaihoWindows 10 umožňuje neoprávněným uživatelům obejít BitLocker a získat přístup k pevnému disku během procesu upgradu v prostředí Windows Preinstallation Environment. Když se instaluje aktualizace, uživatelé mohou jednoduše stisknout SHIFT + F10 a otevřít příkazový řádek – a odtud mohou přistupovat k pevnému disku a obejít BitLocker, aniž by museli dělat cokoli jiného. Ve videu níže Sami problém demonstroval:

https://www.youtube.com/watch?v=PS5BzcP5R5o

Podle Samiho se tato chyba týká Windows 10 verze 1511 a 1607 (listopadová aktualizace a výroční aktualizace). Chyba navíc ovlivňuje i nejnovější sestavení Insider vydaná do října 2016. Naštěstí však Microsoft pracuje na opravě této podivné chyby v OS, což je uklidňující. Ale samozřejmě, tento problém není ve skutečnosti velkou hrozbou, protože útočník bude potřebovat fyzický přístup k vašemu počítači, aby mohl využít této chyby.

Více o tématech: BitLocker, štěnice, CMD, Příkazový řádek, zabezpečení, okna, Windows 10, Windows 10 verze 1511, Windows 10 verze 1607, Zasvěcenci Windows