Il bug di Windows 10 consente agli utenti non autorizzati di ignorare BitLocker durante gli aggiornamenti

Icona del tempo di lettura 1 minuto. leggere


I lettori aiutano a supportare MSpoweruser. Potremmo ricevere una commissione se acquisti tramite i nostri link. Icona descrizione comando

Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più

chrome_2016-12-01_12-10-37

Windows 10 presenta un piccolo problema di sicurezza. Secondo il ricercatore di sicurezza Sami Laiho, Windows 10 consente agli utenti non autorizzati di ignorare BitLocker e di accedere al disco rigido durante il processo di aggiornamento nell'ambiente di preinstallazione di Windows. Durante l'installazione di un aggiornamento, gli utenti possono semplicemente premere MAIUSC + F10 per aprire il prompt dei comandi e da lì possono accedere al disco rigido e bypassare BitLocker senza dover fare nient'altro. Nel video qui sotto, Sami ha dimostrato il problema:

https://www.youtube.com/watch?v=PS5BzcP5R5o

Secondo Sami, questo bug interessa Windows 10 versione 1511 e 1607 (aggiornamento di novembre e aggiornamento dell'anniversario). Inoltre, il bug sta interessando anche le ultime build di Insider rilasciate entro ottobre 2016. Per fortuna, tuttavia, Microsoft sta lavorando per correggere questo strano bug nel sistema operativo, il che è rassicurante. Ma ovviamente, questo problema non è davvero una minaccia enorme poiché l'attaccante avrà bisogno dell'accesso fisico al tuo computer per poter sfruttare questo bug.

Maggiori informazioni sugli argomenti: BitLocker, insetto, CMD, Prompt dei comandi, problemi di, finestre, finestre 10, Versione 10 di Windows 1511, Versione 10 di Windows 1607, Addetti ai lavori di Windows