Majkrosoft potvrdio ozbiljnu grešku! Lopovi mogu da ukradu vaše lozinke iz ugašenog laptopa

Majkrosoft je potvrdio postojanje ozbiljne bezbednosne ranjivosti u svom BitLocker sistemu za enkripciju, koja može da dovede do krađe osetljivih podataka, uključujući lozinke - čak i kada je računar isključen.

Ova mana u sistemu zaštite koju je Majkrosoft potvrdio, posebno je opasna za korisnike koji često putuju sa svojim laptopovima, jer napadačima omogućava pristup podacima čak i kada je uređaj u režimu hibernacije.

BitLocker je Majkrosoftov sistem za enkripciju koji štiti podatke na računaru tako što ih šifruje, čineći ih nečitljivim za neovlašćene korisnike. Ova zaštita je posebno važna u slučaju krađe ili gubitka laptopa.

Foto: Shuterstock

Kompanija je otkrila ranjivost tokom svog redovnog Patch Tuesday ažuriranja 14. januara - događaja koji se održava svakog drugog utorka u mesecu kada Majkrosoft objavljuje važne bezbednosne zakrpe. Među 159 otkrivenih problema, posebno se izdvaja ranjivost označena kao CVE-2025-21210, koja omogućava pristup nešifrovanim podacima koji bi trebalo da budu zaštićeni BitLocker sistemom.

Problem nastaje kada računar ulazi u režim hibernacije. Odnosno, kada laptop odlazi u stanje mirovanja, stvara se slika hibernacije koja sadrži sve što je bilo u RAM memoriji u trenutku gašenja. Problem je što ti podaci nisu pravilno šifrovani, što znači da se mogu izvući u čitljivom obliku.

Foto: Shuterstock

Šta treba da uradite?

Iako je za zloupotrebu ove ranjivosti potreban fizički pristup računaru, stručnjaci preporučuju hitno ažuriranje sistema, posebno ako često putujete sa laptopom.

Ovo je dobar podsetnik za kompanije da redovno ažuriraju svoje bezbednosne sisteme.

Ostavite komentar

Pravila komentarisanja:

Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.

Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.

Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.

Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.