Um pesquisador de segurança, Chaotic Eclipse, publicou um exploit funcional chamado GreatXML que contorna o BitLocker e abre um shell de comando com privilégios de SISTEMA em Modo de Recuperação. Qualquer máquina que tenha executado uma verificação offline é vulnerável, pois não existe patch disponível.
Detalhes Técnicos
O exploit GreatXML utiliza artefatos de verificação offline do Defender para contornar o BitLocker.
Isso resulta no acesso a um shell de comando com privilégios de SISTEMA.
A vulnerabilidade afeta máquinas que realizaram varreduras offline, independentemente de terem sido atualizadas.
Ações Recomendadas
Verificar se as máquinas realizaram varreduras offline recentemente.
Implementar medidas de segurança adicionais para proteger contra exploits de zero-day.
Monitorar sistemas para atividades suspeitas que possam indicar a exploração dessa vulnerabilidade.
