Entdecken Sie innerhalb von 4 Stunden einen neuen BitLocker-Bypass mit dem Defender Offline Scan.
GreatXML: Ein unerwarteter BitLocker-Umgehungsmechanismus In der hypervernetzten Welt von 2026 sind Cybersicherheitslücken besorgniserregender denn je. GreatXML ist eine neue Methode, die BitLocker, das weit verbreitete Windows-Verschlüsselungstool, durch Ausnutzung der Offline-Scan-Funktion des Windows Defenders kompromittiert. Diese Entdeckung, die durch eine Schnellanalyse gemacht wurde, hat die Cybersicherheits-Community überrascht. Die Sicherheitslücke nutzt eine unerwartete Interaktion zwischen der Windows-Wiederherstellungsumgebung (WinRE) und dem Defender Offline-Scan aus. Während eines Wiederherstellungsvorgangs wendet WinRE ein hohes Vertrauensniveau auf Dateien an, das umgangen werden kann. Durch die Erstellung bestimmter XML-Dateien kann ein Angreifer erweiterte Konsolenrechte erlangen und so auf BitLocker-verschlüsselte Volumes zugreifen. Die Vier-Stunden-Leistung: Der Fall GreatXML Der unter dem Pseudonym Nightmare Eclipse bekannte Autor gab an, GreatXML beinahe zufällig während einer vierstündigen, gründlichen Untersuchung entdeckt zu haben. Die Methode besteht darin, bestimmte Dateien auf die Wiederherstellungspartition zu kopieren, um den Zugriff auf die geschützten Inhalte zu ermöglichen. GreatXML setzt voraus, dass der Defender Offline Scan bereits auf dem Zielrechner ausgeführt wurde. Andernfalls muss der Angreifer den Scan manuell auslösen.
