⬇ Scarica il santino: ·
Beato Bitskrieg, che aggirava BitLocker dal recupero
Patrono dei dischi cifrati con BitLocker, delle partizioni di recupero non cifrate e dei TPM che si fidano troppo presto.
Vita
Alla fine di maggio 2026 "Nightmare Eclipse" annunciò Bitskrieg, un aggiramento di BitLocker scoperto da Jonas Lykkegård e derivato dalla precedente tecnica YellowKey; i dettagli arrivarono a inizio giugno. L'attacco passa dall'ambiente di ripristino di Windows, che vive su una partizione non cifrata: forzando la macchina in modalità di recupero e manovrando la configurazione di avvio, con accesso fisico si poteva raggiungere il volume cifrato finché il TPM restava sbloccato. Secondo gli autori il problema di fondo resta anche dopo la correzione di YellowKey.
Preghiera
O Beato Bitskrieg, che entri dalla porta di recupero rimasta aperta, fa' che i nostri TPM si blocchino prima di consegnare la chiave. Amen.
Come si festeggia
Si festeggia proteggendo l'ambiente di ripristino, aggiungendo un PIN all'avvio e custodendo fisicamente le macchine cifrate.
Partizione di recupero aperta, cifratura socchiusa.