Исследователь Nightmare Eclipse опубликовал эксплоит GreatXML, который позволяет обойти шифрование BitLocker на всех Windows-системах. Уязвимость затрагивает устройства, где хотя бы раз запускалась функция Microsoft Defender Offline Scan.

Эксплоит использует особенность работы офлайн-сканера, который монтирует зашифрованный раздел до загрузки основной ОС. В этот момент злоумышленник может перехватить управление и получить доступ к данным без ввода ключа восстановления.

Nightmare Eclipse ранее уже публиковал другие 0-day-уязвимости для Windows, но этот случай особенно опасен из-за массовости. Defender Offline Scan запускается автоматически при обнаружении трудноудаляемых угроз, поэтому под ударом может оказаться множество пользователей.

Microsoft пока не выпустила официальный патч для данной уязвимости. Временным решением может быть отключение функции офлайн-сканирования или использование сторонних средств шифрования.