Windows 11: una vulnerabilità critica compromette la sicurezza delle unità protette da BitLocker

Windows 11 è nuovamente affetto da una vulnerabilità di sicurezza. È stata appena scoperta una falla critica che compromette la protezione di BitLocker. Questa scoperta sta destando preoccupazione tra tutti coloro che si affidavano a questo sistema di crittografia per proteggere i propri dati sensibili.

BitLocker, il sistema di sicurezza digitale progettato per impedire l’accesso non autorizzato ai dischi, si è rivelato vulnerabile. Questa falla consentirebbe a un malintenzionato con accesso fisico al computer di sbloccare facilmente i file. Non proprio il tipo di notizia che gli amministratori di rete vorrebbero leggere il lunedì mattina.

La rivelazione proviene da un ricercatore noto come Chaotic Eclipse, che in passato ha già fatto scoperte piuttosto inquietanti. Sono state identificate due vulnerabilità, ma è una di esse, chiamata YellowKey, a destare maggiore allarme. Questa vulnerabilità agisce come una chiave per falciare i dati, consentendo l’accesso a contenuti protetti da BitLocker.

Windows 11 è profondamente colpito da una grave vulnerabilità di BitLocker.

Il problema è ovvio: a un hacker basta l’accesso fisico e una chiavetta USB. Inserendo su di essa determinati file specifici, può forzare l’avvio del sistema in un ambiente di ripristino di Windows (WinRE). Tenendo premuto il tasto Ctrl durante l’avvio, può aggirare la crittografia.

Questo metodo funziona su Windows 11, ma anche su Windows Server 2022 e sul suo successore, il 2025. Non si tratta di un semplice bug locale; è una vulnerabilità zero-day che compromette completamente la sicurezza di BitLocker. TPM, PIN: niente funziona. Tutto viene aggirato non appena il computer finisce nelle mani sbagliate.

Tuttavia, ciò non è privo di implicazioni. Il vostro portatile non dovrebbe mai essere lasciato incustodito e le strategie di sicurezza devono adattarsi a questa nuova realtà. Sembra che Microsoft abbia ancora del lavoro da fare prima di potersi adagiare sugli allori.

Microsoft si confronta con le sue contraddizioni: tra aggiornamenti rari e vulnerabilità ignorate.

Contattata dalla stampa specializzata, Microsoft si è mostrata evasiva come sempre. La loro risposta: è in corso un’indagine e una soluzione verrà implementata “il prima possibile”. Sono anni che giriamo in tondo con le stesse scuse e le stesse promesse non mantenute.

Il ricercatore che ha ideato YellowKey accusa Microsoft di aver ignorato i suoi precedenti avvertimenti. Persino un veterano del settore come lui comincia a risentirne. Non c’è da stupirsi: di fronte a questa situazione, la serenità che ci si aspettava nelle aziende e tra i professionisti è ben lungi dall’essere raggiunta.

Non è trapelata alcuna informazione su una soluzione imminente. Per gli amministratori di sistema, questo è il tipo di grattacapo che li spinge a mettere in discussione l’intero ecosistema di Windows il prima possibile. La sicurezza informatica non è una questione da prendere alla leggera. Ma Microsoft sembra determinata a far finta che non lo sia.

GreenPlasma e altri difetti: la saga continua

Oltre a YellowKey, un’altra vulnerabilità chiamata GreenPlasma è ancora presente nei sistemi. In teoria, consente l’escalation dei privilegi. In altre parole, un hacker può ottenere un prompt dei comandi con privilegi di sistema, il che apre la porta a ogni sorta di attività dannosa.

Il problema è che questa vulnerabilità è ancora incompleta nel suo metodo di sfruttamento. Microsoft ha già corretto altre due vulnerabilità dello stesso ricercatore: BlueHammer e RedSun. Insomma, la casa continua a bruciare, anche se mandiamo piccoli pompieri qua e là.

Per i professionisti esperti, la vigilanza è fondamentale. Sebbene gli aggiornamenti possano correggere alcune vulnerabilità, non eliminano completamente il rischio. La migliore difesa rimane la prevenzione e una rigorosa gestione fisica delle apparecchiature presenti nei propri locali.

Un difetto fisico, una lezione per tutti gli amministratori di sistema.

Potete riderci sopra o piangerci sopra, ma la realtà è una cruda e innegabile verità: se qualcuno mette le mani sul vostro dispositivo, potenzialmente detiene le chiavi del regno. Che abbiate BitLocker attivo o meno, se Microsoft non ha rafforzato la sua crittografia, la protezione rimane puramente teorica.

Si tratta di un duro colpo per le aziende che si affidano a Windows 11 e alla sua promessa di maggiore sicurezza tramite BitLocker. Senza cambiamenti radicali, questa vulnerabilità continuerà a essere sfruttata. E per gli amministratori di sistema alle prime armi che pensano che sia sufficiente eseguire il backup dei propri sistemi, sarà il momento di tornare alle basi.

Il buon vecchio metodo “accesso fisico = pieno accesso” è ancora valido. Nulla può sostituire un sistema di controllo degli accessi solido come una roccia e una strategia di sicurezza integrata. BitLocker era già robusto, ma chiaramente non infallibile. Questa vulnerabilità ne è stata solo un chiaro promemoria.

Fonte: www.lesnumeriques.com