Windows10系统中发现BitLocker加密存在漏洞，通过特定按键组合可在系统更新时调用命令行界面，绕过加密访问硬盘数据。此漏洞可能被恶意攻击者利用，甚至警方也可借此访问加密硬盘。
硬盘加密是为了防止电脑落在错误的人手中时保护用户的数据。但Windows 10系统被发现其BitLocker 加密可以被绕过。Windows安全专家Sami Laiho称，在Windows 10电脑更新时按住 SHIFT + F10组合键，可以打开一个拥有系统权限的命令行界面。该命令行调试界面允许攻击者访问任何硬盘数据，即使存在BitLocker加密。一种可能的利用场景是用户在电脑更新时离开了，恶意攻击者可以打开命令行调试界面执行恶意操作。
还有一种可能性是警方可以从扣押的Windows 10电脑里获取加密硬盘里的数据。 Laiho已经通知了微软，而微软看来正在开发补丁。
本文转自d1net（转载）
扫一扫
1142
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
