Новости 8 перезагрузок для защиты: новый квест от Microsoft

[NewsMaker]

Уязвимость BitLocker исправлена, но какой ценой.

---

---

Microsoft отключила исправление уязвимости в BitLocker из-за проблем с прошивкой, которые заставляли устройства переходить в режим восстановления.

Уязвимость обхода функции безопасности BitLocker Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS: 6.8) позволяет злоумышленникам получить доступ к зашифрованным данным при физическом доступе к устройству.

После установки исправления компьютеры неожиданно переходили в режим восстановления BitLocker. По словам Microsoft, основная причина — несовместимость с определёнными прошивками. Компания приняла решение временно отключить исправление данной уязвимости в Для просмотра ссылки Войди или Зарегистрируйся

Microsoft призывает пользователей, желающих защитить свои системы, воспользоваться мерами по смягчению риска из Для просмотра ссылки Войди или Зарегистрируйся Вместо установки стандартного обновления безопасности, пользователям теперь необходимо пройти четырехэтапную процедуру, включающую перезагрузку устройства 8 раз.

Более того, на устройствах с включённым Secure Boot отменить принятые меры будет невозможно, даже если попытаться переустановить операционную систему. Даже форматирование диска не удалит внесенные изменения. Microsoft настоятельно рекомендует тщательно протестировать все шаги, описанные в документации, перед их применением, чтобы избежать необратимых последствий.