Эксплоит GreatXML позволяет обойти шифрование BitLocker

ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал 0-day-эксплойт GreatXML, который, по его утверждению, позволяет обойти шифрование BitLocker в Windows при определённом состоянии системы: если ранее запускалась функция Microsoft Defender Offline Scan. Для эксплуатации необходимо подменить файлы в среде восстановления Windows (WinRE), после чего атакующему якобы предоставляется неограниченный доступ к разделу с зашифрованным томом. При этом Will Dormann оспаривает полноту описания и указывает, что простая перезагрузка в WinRE у него не переводила систему в нужный режим Defender Offline Scan. Это важно, потому что ошибка затрагивает сценарии с BitLocker и офлайн-проверками и потенциально может привести к компрометации данных без знания ключей.