Windows BitLocker全盘加密工具中存在一个中等严重程度的错误，导致 BitLocker 加密系统遭受针对 AES-XTS 加密模式的新型随机化攻击。
新漏洞CVE-2025-21210凸显了全盘加密系统攻击的复杂性。一旦利用该漏洞，攻击者便可操纵密文块，从而将敏感数据以明文形式写入磁盘。
Sectigo 高级研究员 Jason Soroko 解释说，BitLocker 使用 AES-XTS 加密来确保即使有人物理访问硬盘，他们也无法在没有密钥的情况下轻易读取数据手册。
索罗科用一个类比来描述随机化攻击，他解释说，攻击者不是窃取或直接阅读书籍，而是巧妙地更改多本书中的某些页面（密文块）。他继续说道，当一页被篡改时，书的其余部分仍然完好无损，无法阅读。
然而，通过仔细瞄准并反复修改这些页面的正确位置，攻击者可以让图书馆系统偶尔错放或泄露书中的敏感信息，索罗科说。随着时间的推移，这可能会导致部分数据以明文形式记录下来，从而有效地泄露机密信息而无需直接解密。
“真正的危险在于，这种方法不需要直接破解加密，”Soroko 说。“相反，它操纵加密数据的处理方式，让攻击者能够绕过安全措施并访问敏感信息。团队应确保其加密软件已安装最新的安全补丁，限制对设备的物理访问，并监控系统中可能存在任何可能表明篡改的异常活动。”
原文始发于微信公众号（Ots安全）：Windows BitLocker 漏洞暴露了 AES-XTS 加密
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论