2025-09-09 隐私安全 BitLocker , 安全漏洞 , UEFI , 安全启动 , 微软 , 数据加密 , 固件升级 4 分钟阅读BitLocker安全启动机制曝高危漏洞,微软计划2026年全面修复在最近的混沌通信大会(37C3)上,安全研究人员披露了一种名为“bitpixie”的新型攻击手法,可绕过Windows 11的BitLocker全盘加密机制,直接提取硬盘敏感数据。该漏洞源于UEFI安全启动机制的设计缺陷,攻击者通过物理接触设备,劫持引导加载程序,使系统回退至未修复的旧版安全协议,从而读取BitLocker加密密钥的明文副本。微软表示,受限于 …阅读更多 cmdragon