Falla di BitLocker, da Microsoft uno script PowerShell per risolverla

Se sfruttata vanifica la crittografia che dovrebbe proteggere i dati.



[ZEUS News - www.zeusnews.it - 18-03-2023]

falla bitlocker script powershell

Sebbene forse non usatissima dagli utenti domestici, BitLocker è una utile funzionalità integrata in Windows: permette di crittografare i dischi e proteggere così i dati da accessi non autorizzati.

Il guaio è che di recente proprio in Bitlocker è stata scoperta una vulnerabilità che rischia di vanificare questa sicurezza.

Identificata come CVE-2022-41099, fortunatamente non è sfruttabile da remoto poiché riguarda l'ambiente di ripristino di Windows (WinRE), una modalità speciale che si avvia quando il sistema operativo non si avvia normalmente, e che quindi chi intende approfittare della vulnerabilità deve forzare trovandosi fisicamente davanti al PC preso come bersaglio.

All'interno di questo ambiente, la falla potrebbe essere sfruttata per aggirare BitLocker e accedere ai dati cifrati, anche senza conoscere la password o il PIN.

Microsoft ha ammesso il problema e ha pubblicato una guida per mitigarlo manualmente. Tuttavia, la procedura richiede diversi passaggi e potrebbe essere complicata per gli utenti meno esperti. Per questo motivo, Microsoft ha rilasciato anche uno script PowerShell che semplifica il processo di correzione della vulnerabilità.

Lo script, disponibile in due versioni (l'una per chi usa Windows 11 o Windows 10 a partire dalla versione 2004, l'altra per chi usa versioni precedenti di Windows 10), per essere eseguito richiede i privilegi di amministratore, e applica quella che viene definita come «una soluzione temporanea», ma comunque efficace per evitare che qualcuno illecitamente acceda ai dati salvati sul PC.

Il gigante di Redmond ha poi fatto sapere di essere già al lavoro per rilasciare una patch definitiva che risolva la vulnerabilità in modo permanente. Nel frattempo, non soltanto consiglia agli utenti di usare lo script come misura precauzionale ma anche di tenere sempre aggiornato il sistema operativo con gli ultimi aggiornamenti di sicurezza.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)


{Gianni Fusterli}
Quindi se non aggiorno il PC posso avere ancora accesso ai dischi esterni o recuperati da altri pc che sono cryptati. Direi che il problema persiste soprattutto da parte di persone mal intenzionate.
20-3-2023 09:58

{utente anonimo}
Scoperta = non è più una NOBUS 100 per cento sicuro che era conosciuta già prima, o addirittura inserita appositamente a seguito di due parole con Zio Sam
18-3-2023 21:28

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Hai sostituito il tuo notebook (o netbook) con un tablet?
Ś, e riesco a lavorarci perfettamente.
Non l'ho ancora fatto, ma ci sto pensando.
Niente affatto, mi serve un vero notebook.
Li ho entrambi.
Non ne ho nessuno dei due.

Mostra i risultati (4282 voti)
Marzo 2023
Hyundai: i touchscreen nelle auto sono pericolosi
Windows 11, ancora SSD lenti dopo l'ultimo aggiornamento
La IA entra in Gmail e nei Documenti di Google
Samsung beccata a barare sulle foto della Luna
Perché c'è una fotocamera negli scanner dei supermercati?
Il primo datacenter lunare sta per aprire i battenti
Amazon chiude 8 negozi “senza commessi”
Meta inietterà la IA in WhatsApp, Facebook Messenger e Instagram
Febbraio 2023
Intelligenza artificiale: il programmatore pericoloso
SPID a rischio, due mesi per deciderne il futuro
L'UE vara il Portafoglio per l'Identità Digitale
Sfida su TikTok costringe ad aggiornare 8 milioni di auto
Windows 11 è praticamente uno spyware
La verità sul “massiccio attacco hacker” di cui tutti parlano
L'Internet Archive adesso ospita anche le calcolatrici scientifiche
Tutti gli Arretrati
Accadde oggi - 22 marzo


web metrics