Az új GreatXML sebezhetőségi rés megkerüli a Windows BitLockert a helyreállítási partíció XML fájljain keresztül

A Chaotic Eclipse (más néven Nightmare-Eclipse és MSNightmare) biztonsági kutató kiadott egy új Windows BitLocker megkerülő funkciót, a GreatXML-t, egy nappal azután, hogy közzétettek egy Microsoft Defender sérülékenységet kihasználó hibát. „Ez egy véletlen felfedezés volt, összesen 4 órába telt megtalálni” – írta a kutató a Bloggeren megjelent bejegyzésében. „Ha valaha is megpróbálta használni a Windows Defender Offline Scan szolgáltatást, akkor…”