BitUnlocker: новейший инструмент для обхода шифрования BitLocker

Исследователи компании Intrinsec разработали новый инструмент BitUnlocker, который позволяет расшифровывать зашифрованные тома BitLocker на модифицированных системах с Windows 11 всего за пять минут. Атака требует физического доступа к компьютеру и использования USB-накопителя.

• Инструмент использует уязвимость CVE-2025-48804, обнаруженную Microsoft.
• Уязвимость связана с обработкой SDI-файлов в среде восстановления Windows.
• Злоумышленнику достаточно старого загрузчика с подписью PCA 2011.
• Microsoft выпустила патч, но проблема с сертификатом остается.

Уязвимость и ее последствия

Уязвимость CVE-2025-48804 была обнаружена командой Microsoft STORM и исправлена в июле 2025 года. Однако, несмотря на патч, Secure Boot продолжает доверять устаревшему сертификату PCA 2011, подписывающему загрузчики до этого времени. Это создает возможность для downgrade-атак, когда злоумышленник может использовать модифицированный загрузчик для получения доступа к зашифрованным данным.

Рекомендации по защите

Службы информационной безопасности должны немедленно принять меры по защите систем. Рекомендуется:

1. Включить предзагрузочную аутентификацию TPM с использованием ПИН-кода.
2. Установить обновление KB5025885 для перехода на новый сертификат CA 2023.
3. Проверить подпись загрузчика с помощью утилиты sigcheck.
4. Удалить раздел восстановления WinRE на критически важных системах.

Дата	Событие
Июль 2025	Выпуск патча для уязвимости CVE-2025-48804
Начало 2026	Чистая установка Windows без уязвимости

Учитывая риски, защитникам корпоративных сетей необходимо ускорить переход на обновленный сертификат CA 2023, чтобы предотвратить потенциальные атаки.