据说微软winre里可以利用一个安全漏洞来直接绕过bitlocker加密读取到加密的数据信息

sairen139 · 发表于 2023-3-20 13:24:40

据说微软winre里可以利用一个安全漏洞来直接绕过bitlocker加密读取到加密的数据信息
CVE-2022-41099是一种Windows BitLocker漏洞，存在于Windows 10和Windows 11操作系统中。该漏洞可使攻击者通过使用特殊构造的镜像文件来绕过BitLocker的加密保护，从而访问受保护的数据。具体来说，该漏洞是由于BitLocker在处理某些特殊构造的镜像文件时未正确验证其内容而引起的。攻击者可以通过winre或者制作恶意的镜像文件，并将其嵌入到Windows安装映像文件中，从而绕过BitLocker的加密保护并访问受保护的数据。攻击者可以利用这种漏洞来窃取敏感数据，例如用户的个人信息、凭证和银行账户信息。

微软已经发布了CVE-2022-41099漏洞的修补程序，建议用户尽快更新操作系统并安装最新的安全补丁以保护自己的系统和数据。

sairen139 · 发表于 2023-3-20 13:27:15

本帖最后由 sairen139 于 2023-6-7 17:20 编辑

也许这是解决几乎无解的bitlocker密码丢失的电脑被bitloker锁死的一个很惊艳的方法，对bitlocker导致的相关问题一劳永逸的加以解决！详细参考这个论文https://t.cj.sina.cn/articles/view/3172142827/bd130eeb01900b481?autocallup=no&isfromsina=no&vt=4

yyz2191958 · 发表于 2023-3-20 14:04:59

谢谢分享

台风12 · 发表于 2023-3-20 14:06:31

反其道而用之

qq2348227 · 发表于 2023-3-20 14:12:19

https://msrc.microsoft.com/updat ... lity/CVE-2022-41099

bfgxp · 发表于 2023-3-20 14:37:09

攻击者需要知道 TPM PIN 才能利用此漏洞

hp6325 · 发表于 2023-3-20 14:59:28

谢谢分享

9527sss · 发表于 2023-3-20 15:09:36

感谢分享

eden · 发表于 2023-3-20 16:40:17

感谢更新分享

lovessmm · 发表于 2023-3-20 18:51:32

一次次对微软的失望

旁观者清 · 发表于 2023-3-20 19:52:23

谢谢提醒，

bjay2008xmy · 发表于 2023-3-20 19:56:17

提示: 作者被禁止或删除内容自动屏蔽

asliks · 发表于 2023-3-20 20:04:20

感谢分享微软漏洞新闻

lxgood · 发表于 2023-3-20 20:26:45

谢谢楼主分享！！！

879792799 · 发表于 2023-3-21 07:14:18

反正源码都在人家手上想怎么玩就怎么玩

		自动登录	找回密码
密码			注册

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	发表于 2023-3-20 19:56:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

[讨论] 据说微软winre里可以利用一个安全漏洞来直接绕过bitlocker加密读取到加密的数据信息