Faille Majeure dans BitLocker : Une Nouvelle Vulnérabilité Compromet le Chiffrement Windows
Des chercheurs en cybersécurité ont découvert une vulnérabilité critique, baptisée "bitpixie", dans le système de chiffrement BitLocker de Windows, permettant d'accéder aux données chiffrées sans nécessiter le démontage physique de l'appareil ciblé. Cette faille, identifiée dans le gestionnaire de démarrage Windows, exploite une gestion inadéquate des clés de chiffrement lors de scénarios de démarrage spécifiques, particulièrement lors d'un redémarrage PXE. L'attaque repose sur la possibilité de rétrograder le gestionnaire de démarrage Windows vers une version plus ancienne et vulnérable, contournant ainsi les mises à jour de sécurité modernes pour accéder à la clé principale de volume (VMK).
La mise en œuvre de l'exploit nécessite uniquement un accès physique à l'appareil, un câble LAN ou un adaptateur réseau USB, et l'activation du démarrage PXE, rendant l'attaque particulièrement accessible. Le processus d'exploitation se déroule en quatre étapes principales : la rétrogradation du chargeur de démarrage, le déclenchement d'un échec de démarrage contrôlé, l'analyse de la mémoire pour localiser la VMK, et enfin le déchiffrement de la partition BitLocker.
Cette vulnérabilité (CVE-2023-21563) affecte un large éventail d'appareils Windows utilisant BitLocker avec la fonction "Device Encryption" par défaut, particulièrement ceux configurés pour un déverrouillage automatique via le TPM. Microsoft peine à implémenter une solution complète, notamment en raison des limitations inhérentes à Secure Boot qui ne valide pas pleinement l'intégrité du chargeur de démarrage.
Pour atténuer les risques, les experts recommandent plusieurs stratégies : l'activation de l'authentification pré-démarrage, l'ajustement de la configuration PCR, l'application de la mise à jour KB5025885, et la désactivation du démarrage PXE. Cette découverte souligne les compromis complexes entre commodité et sécurité dans les systèmes modernes, rappelant aux entreprises l'importance d'une approche proactive de la sécurité des données.
La vulnérabilité met en lumière la nécessité pour Microsoft d'améliorer l'écosystème Secure Boot pour contrer efficacement les vulnérabilités de rétrogradation. En attendant, les organisations doivent rester vigilantes et mettre en œuvre des mesures de sécurité supplémentaires pour protéger leurs données sensibles, car les attaquants disposant d'un accès physique aux appareils continueront d'exploiter les failles inhérentes au système.
Source : GBHackers