모두가 떠들썩해하는 새로운 BitLocker 취약점은 아마도 당신에게 영향을 미치지 않을 것입니다

요약

• 새로운 BitLocker 제로데이 취약점이 존재하지만 작동하려면 매우 특정한 조건이 필요합니다.
• 무작위 원격 공격에는 실용적이지 않아 보이므로 대부분의 사용자에게는 당황할 이유가 거의 없습니다.
• 마이크로소프트의 취약점 대응을 기다리는 동안 많은 세부 사항이 아직 확인되지 않았습니다.

새로운 윈도우 기반 제로데이 익스플로잇이 현재 유포되고 있으며, 일부 보고서에서는 이것이 악성 사용자가 사용자의 BitLocker 볼륨 — BitLocker의 암호화된 파일을 보관하도록 설계된 하드 드라이브의 섹션 — 에 접근할 수 있게 할 수 있다고 주장하고 있습니다. 처음에는 무섭게 들릴 수 있지만, 익스플로잇에 대한 자세한 분석 결과 실제로 작동하기 위해서는 매우 특정한 상황이 충족되어야 한다는 것이 입증되었습니다.

또 다른 하루, 또 다른 윈도우 제로데이

최근 BitLocker 취약점이 일부에서 주장하는 것만큼 위험하지 않을 수 있다

문제의 익스플로잇은 GreatXML이라고 불리며, Nightmare Eclipse라는 알려진 제로데이 헌터가 발견한 것으로, 이 익스플로잇은 발견하는 데 약 4시간밖에 걸리지 않았다고 주장합니다. (The Register 참고) 그러나 Nightmare Eclipse가 GreatXML이 BitLocker로 보호된 데이터에 무제한 접근을 제공할 수 있다고 주장함에도 불구하고, 일부 보안 연구원들은 이 공격이 실제로 얼마나 실용적인지에 대해 이미 의문을 제기하기 시작했습니다.

Infosec.exchange에 Will Dormann이 올린 글에 따르면, 이 익스플로잇은 여러 매우 특정한 조건이 충족될 때만 작동하며, 그 조건에는 대상 시스템이 이전에 Microsoft Defender의 오프라인 스캔 기능을 사용한 적이 있는 것이 포함됩니다.

이것은 매우 중요한 구별로 고려해야 하는 사항입니다. 이는 누군가가 전 세계 어디에서든 어느 날 갑자기 당신의 PC를 무작위로 침입할 수 있는 종류의 취약점이 아님을 의미합니다. 대신, 공격은 기계에 대한 일정한 로컬 접근이 필요하며, 일부 시나리오에서는 사전에 관리자 권한이 필요할 수도 있습니다. Dormann은 원래 작성된 내용이 제시한 것만큼 취약점을 재현하는 것이 간단하지 않았다고 언급했습니다. 이는 실제로 공격이 얼마나 적용 가능한지에 대해 심각한 의문을 제기합니다.

아직 당황하지 마세요

그래도 조심하는 것이 좋다

일상적인 Windows 사용자에게 이는 BitLocker 파일이 노출되거나 어떤 방식으로든 접근될 것에 대해 Panic할 이유가 거의 없다는 것을 의미합니다.

하지만 비트로커에 대해 여전히 주의해야 할 위험한 취약점들이 있으며, 그중 하나가 YellowKey 취약점으로, 비트로커에 백도어를 추가하며 동일한 사용자가 공개하기도 했습니다. 그러나 이 특정 취약점은 목록의 최상위에는 나타나지 않는 것으로 보입니다.

물론, 우리가 완전히 걱정할 필요가 없다고 말하기 전에 Microsoft로부터 공식적인 확인과 발표를 기다려야 합니다. 그리고 시간이 지나면서 Microsoft가 BitLocker를 계속 변경함에 따라, 이러한 취약점 중 일부는 막히게 될 것입니다.

어떤 BitLocker 우회 방법도 주목할 가치가 있지만, 이 특정 익스플로잇은 공격자가 암호화된 파일을 쉽게 훔칠 수 있는 경로를 제공하기보다는 Windows의 복구 및 오프라인 보안 프로세스의 취약점을 보여주는 데 더 중점을 둔 것으로 보입니다. 이는 Nightmare Eclipse가 Microsoft의 전 직원이거나 단순히 이 기술 대기업에 불만을 품고 있는 사람일 수 있다는 다른 이야기와 일치합니다.

안타깝게도, GreatXML과 관련된 많은 세부 사항들은 아직 확인되지 않았습니다. 그러나 이것은 야행성 이클립스와 마이크로소프트 간의 계속되는 분쟁 중 최근 장에 불과하며, 연구자는 마이크로소프트의 일반적인 공개 정책을 따르지 않고 계속해서 취약점 정보를 온라인에 게시하고 있습니다.