bitlocker

Lipcowy Patch Tuesday miał być kolejnym, rutynowym przystankiem w cyklu kompleksowych aktualizacji Windows. Skończyło się inaczej. Microsoft opublikował kilkaset poprawek, obejmujących niemal cały katalog produktów, od jądra systemu, przez SharePoint i Exchange, po Dynamics i Defendera. Zanim administratorzy zdążyli rozplanować wdrożenie łatek, w sieci pojawił się kolejny exploit na usługę profili użytkownika, czyli LegacyHive.

Secure Boot przez lata działał w tle i mało kto zaprzątał sobie nim głowę, dopóki system startował bez komunikatów i czarnego ekranu. Teraz ten spokój się kończy. Microsoft wymienia certyfikaty UEFI używane od 2011 roku, a sprawa dotyczy nie tylko Windows 10 i 11, ale też Linuksa, firmware płyt głównych, nośników recovery i firmowych obrazów PXE. Takie historie później wracają rykoszetem do użytkownika, gdy komputer działa, lecz słabiej chroni się przed atakami.

Relacja między wielkim producentem oprogramowania a niezależnym badaczem bezpieczeństwa nigdy nie była sielanką, ale zwykle obydwie strony pilnowały choćby minimum pozorów. Teraz Microsoft po publikacji niezałatanych luk w Defenderze i BitLockerze nie skończył na krytyce badacza Nightmare Eclipse, lecz zaczęła grozić działaniami prawnymi. To wystarczyło, żeby w branży znów odżył stary spór o to, komu naprawdę służy „odpowiedzialne” ujawnianie błędów.

BitLocker przez lata był jedną z najważniejszych obietnic bezpieczeństwa w ekosystemie Windows. Założenie było proste. Nawet jeśli ktoś ukradnie komputer, dane pozostaną nieczytelne bez odpowiedniego klucza. YellowKey pokazuje jednak, że wystarczy słaby punkt w otoczeniu rozruchu systemu, aby model zaufania zaczął się chwiać. Problem tkwi tym razemw ścieżce, którą Windows 11 prowadzi użytkownika do odzyskiwania systemu i odblokowania urządzenia.

Aktualizacja BIOS-u to rutynowy krok po złożeniu nowego komputera albo przy chęci poprawy stabilności systemu. Producenci płyt głównych regularnie wypuszczają nowe wersje firmware, które usprawniają kompatybilność, łatają luki bezpieczeństwa lub wprowadzają obsługę nowych procesorów. Tym razem jednak jedna z takich aktualizacji, beta BIOS 2101 dla płyt ASUS na platformie AM5, zamiast pomagać, zafundowała użytkownikom poważne kłopoty.

Microsoft znalazł się w centrum kontrowersji dotyczącej prywatności użytkowników systemu Windows. Firma potwierdziła, że udostępnia organom ścigania klucze odzyskiwania BitLocker, narzędzia szyfrującego dyski w systemach Windows. Sprawa wyszła na jaw po tym, jak FBI otrzymało dostęp do trzech zaszyfrowanych laptopów w ramach śledztwa dotyczącego oszustw związanych z zasiłkami dla bezrobotnych na Guam.

Co jakiś czas czyta się o problemach z aktualizacjami systemów od Microsoft, można wręcz powiedzieć, że powoli staje się to smutną tradycją, że każdy update coś musi zepsuć. Tym razem sprawa dotyczy dużej aktualizacji 23H2 wydanej 31 października tego roku. W jej przypadku nie jest inaczej, gdyż drukarki masowo zmieniają nazwy, narrator głosowy systemu "rzucił wszystkim i pojechał w Bieszczady", a AI Copilot postanowiło zrobić porządki użytkownikom na pulpicie.

Szyfrowanie danych to istotna funkcja dla osób, które prywatność i bezpieczeństwo swoich danych mają za priorytet. Na rynku dostępne są dyski z mechanizmem szyfrowania sprzętowego, oferują je między innymi Samsung czy Crucial. Jest ono szybsze niż rozwiązania software'owe jak BitLocker czy VeraCrypt. Jak jednak pokazało opracowanie badaczy Uniwersytetu Radboud w Holandii niektóre z dysków samoszyfrujących są podatne na ataki z zewnątrz. To ironiczne, gdyż tego typu sprzęt powstał właśnie w odpowiedzi...

Bezpieczeństwo danych to bardzo istotna kwestia, w szczególności, gdy mowa o danych firmowych, które są kluczowe dla działania całego przedsiębiorstwa. Ich ewentualny wyciek mógł narazić firmę i pracowników na szkody. Tego typu dane posiada jednak na komputerze niemalże każdy, aby coś było cenne, wcale nie trzeba być firmą. Teoretycznie z ratunkiem przychodzą rozwiązania umożliwiające szyfrowanie danych, takie jak np. wbudowany w system Windows mechanizm BitLocker. Ostatnie aktualizacje opublikowane...