Nouvelles vulnérabilités critiques dans BitLocker : risques pour les organisations et les distributeurs automatiques
Des failles de sécurité dans l'implémentation de Microsoft BitLocker exposent les organisations et potentiellement les distributeurs automatiques de billets (ATM) à des risques de compromission. Ces vulnérabilités, liées à un contournement du chiffrement, pourraient permettre à un attaquant d'accéder à des données sensibles ou de manipuler des systèmes. L'impact concerne principalement les environnements utilisant BitLocker pour protéger des postes de travail ou des terminaux critiques. Aucune preuve d'exploitation active n'est mentionnée dans l'extrait.
Un audit offensif (RAID/SENTINELLE) permet de vérifier si les configurations BitLocker en place sont effectivement résistantes aux contournements identifiés, en testant les mécanismes de chiffrement et d'authentification sur des postes ou terminaux critiques comme les ATM.