Hacking di 5 minuti su BitLocker anche dopo l'aggiornamento a Windows 11

Nuovo strumento BitUnlocker consente di bypassare rapidamente la protezione BitLocker

Gli ricercatori di Intrinsec hanno creato un prototipo funzionante (PoC) di un attacco downgrade‑attack che decifra i volumi cifrati con BitLocker su Windows 11 in meno di cinque minuti. L’attacco può essere sfruttato solo se si dispone dell’accesso fisico alla macchina e di una chiavetta USB.

Come funziona l’attacco
1. Vulnerabilità CVE‑2025‑48804

- Una delle quattro vulnerabilità zero-day critiche individuate dal team interno Microsoft STORM e corretta con Patch Tuesday luglio 2025.

- Si trova nell’ambiente di ripristino Windows (WinRE) ed è correlata al trattamento dei file SDI (System Deployment Image).

- Il bootloader verifica l’integrità di un singolo immagine WIM, ma permette comunque di aggiungere una seconda immagine controllata dall’attaccante. Di conseguenza viene caricato un WinRE modificato che apre la riga di comando su un volume già decifrato.

2. Problema della firma

- Microsoft ha rilasciato `bootmgfw.efi` corretto tramite Windows Update a luglio 2025.

- Secure Boot verifica solo il certificato di firma, non il numero di versione del file.

- Il vecchio certificato Microsoft Windows PCA 2011 (che firmava tutti i bootloader fino a luglio 2025) rimane attendibile su quasi tutte le macchine, tranne quelle con installazione pulita dopo l’inizio del 2026.

- Un revoca massiva di PCA 2011 è impossibile senza distruggere la firma di numerosi file legittimi.

3. Scenario passo‑passo

- L’attaccante prepara un file BCD modificato che punta a un SDI sostituito.

- Il vecchio bootloader vulnerabile con firma PCA 2011 viene caricato tramite USB o PXE.

- Il modulo TPM della piattaforma restituisce la chiave master del volume BitLocker (VMK) senza avvisi, poiché le misurazioni PCR 7 e 11 rimangono valide con il certificato attendibile.

- Il volume di sistema viene aperto completamente decifrato.

Chi è a rischio
- Completamente vulnerabili: macchine dove BitLocker utilizza solo TPM senza PIN‑code e Secure Boot contiene PCA 2011 nell’elenco dei certificati attendibili.

- Protette:

- Dispositivi con TPM + PIN‑code (TPM non restituisce VMK senza l’input dell’utente).

- Sistemi aggiornati a KB5025885 e che utilizzano il certificato Windows UEFI CA 2023.

Cosa fare ora
1. Abilitare l’autenticazione pre‑avvio TPM + PIN‑code – blocca la ricezione di VMK senza interazione utente.

2. Installare l’aggiornamento KB5025885 – sposta la firma del bootloader su CA 2023 e introduce meccanismi di revoca che bloccano l’attacco downgrade.

3. Verificare i certificati: con `sigcheck` assicurarsi che `bootmgfw.efi` sia firmato da CA 2023, non dal vecchio PCA 2011.

4. Rimuovere la partizione WinRE nei luoghi di lavoro critici dove l’autenticazione pre‑avvio è impossibile.

5. Accelerare la migrazione delle reti aziendali al certificato CA 2023 prima che gli attaccanti inizino a usare questa tecnica in attacchi mirati.

Conclusione
BitUnlocker dimostra che, anche dopo le patch, la vulnerabilità CVE‑2025‑48804 può essere sfruttata per bypassare BitLocker se Secure Boot continua a fidarsi di un certificato obsoleto. Misure immediate di aggiornamento e l’attivazione di TPM + PIN‑code sono critiche per proteggere i dati.