一个名为GreatXML的新漏洞震撼了Windows的安全性，它能够绕过BitLocker的加密。该漏洞存在于对系统恢复分区中XML文件的操控中。通过物理接触设备，攻击者无需密码即可解锁硬盘，从而暴露个人和财务数据。这证明了当有人能直接接触硬件时，绝对安全是不存在的。
漏洞如何利用恢复文件 🛡️
该攻击利用了BitLocker在启动时处理XML配置文件的方式。通过修改恢复分区中的这些文件，漏洞欺骗系统跳过正常认证。攻击者无需高超技术：只需一个装有修改后文件的U盘和物理接触设备即可。微软尚未发布官方补丁，因此设备的物理保护仍是抵御此方法的唯一有效屏障。
BitLocker：一个文本文件就能打开的锁 🔓
事实证明，如果系统接受修改后的XML文件指令，那么20个字符的密码也毫无用处。这就像你放了一个带高安全锁的保险箱，却把密码写在贴在门上的便签上。在专家们寻找解决方案的同时，最明智的做法是不要把笔记本电脑单独留在咖啡馆，也不要盲目信任加密。毕竟，最好的密码仍然是锁好你的设备。