ИБ-исследователь Сами Лайхо обнаружил, что в Windows 10 существует ошибка, позволяющая обойти BitLocker путем простого нажатия Shift + F10 в процессе обновления операционной системы. В результате запустится командная строка и пользователь сможет получить доступ к жесткому диску. По сути речь идет о повышении привилегий, поскольку любой неавторизованный пользователь может таким образом получить доступ к любым файлам, в том числе системным, для доступа к которым необходимо обладать правами администратора. Впрочем, для использования данной уязвимости злоумышленнику необходимо иметь физический доступ к компьютеру.
Как отмечает исследователь в своем блоге, эта уязвимость наблюдается в следующих случаях:
- при обновлении Windows 10 RTM до версии 1511 (так называемое «ноябрьское обновление») или до версии 1607 (Юбилейное Обновление Windows 10) - при обновлении любой сборки до более новой инсайдерской сборки.
Увидеть демонстрацию эксплойта можно в этом видео:
