GreatXML Açığı: BitLocker Korumasını Atlayan Yeni Windows Güvenlik Zafiyeti
Kısaca anlatmak gerekirse; güvenlik araştırmacıları "GreatXML" adı verilen yeni bir yöntem keşfetti. Bu açık, daha önce Windows Defender Offline Scan çalıştırılmış bazı sistemlerde BitLocker korumasını atlayabiliyor. Saldırgan, Windows Kurtarma Ortamı'nı (WinRE) ve özel XML dosyalarını kullanarak şifrelenmiş diske erişim sağlayabiliyor.
İşin dikkat çeken tarafı, parola kırma veya klasik BitLocker saldırıları gerekmemesi. Açık, Defender Offline Scan sürecinde oluşan belirli durumları kötüye kullanarak sistem seviyesinde komut satırı açabiliyor ve böylece şifrelenmiş verilere erişim imkanı verebiliyor.
Şu an için bu açığın özellikle fiziksel erişim senaryolarında risk oluşturduğu değerlendiriliyor. Microsoft tarafından yayımlanmış resmi bir yama veya kapsamlı teknik açıklama henüz bulunmuyor.
0 yorum