Descoberta e mecanismo do ataque
Uma nova ferramenta, BitUnlocker, revela um ataque de downgrade prático contra a criptografia BitLocker da Microsoft, permitindo que atacantes com acesso físico descriptografem volumes protegidos em máquinas Windows 11 corrigidas em menos de 5 minutos, explorando uma lacuna crucial entre o patching e a revogação de certificados.
O ataque está enraizado no CVE-2025-48804, uma das quatro vulnerabilidades zero-day críticas descobertas pela equipe de Pesquisa Ofensiva e Testes de Segurança (STORM) da Microsoft e corrigidas durante o Patch Tuesday de julho de 2025. De acordo com a pesquisa da Intrinsec, a falha reside no Windows Recovery Environment (WinRE) e envolve o mecanismo de arquivo System Deployment Image (SDI).
Quando o gerenciador de boot carrega um arquivo WIM (Windows Imaging Format) legítimo referenciado por um SDI para verificação de integridade, ele simultaneamente permite que um segundo WIM controlado pelo atacante seja anexado à tabela de blob do SDI. O gerenciador de boot verifica o primeiro WIM (legítimo), mas realmente inicia a partir do segundo, que contém uma imagem WinRE modificada para lançar cmd.exe com o volume BitLocker já descriptografado e montado.
Por que o patch não é suficiente
A Microsoft enviou um binário bootmgfw.efi corrigido para todos os sistemas suportados via Windows Update em julho de 2025. No entanto, o patch sozinho não fecha a superfície de ataque. A fraqueza crítica que permite o ataque BitUnlocker não é um patch ausente; é um certificado de assinatura não revogado.
O Secure Boot valida o certificado de assinatura de um binário, não seu número de versão. O certificado legado Microsoft Windows PCA 2011, usado para assinar todos os gerenciadores de boot antes da correção de julho de 2025, permanece confiável nas bases de dados Secure Boot de praticamente todas as máquinas atualmente em uso, a menos que uma instalação fresca do Windows tenha sido realizada após o início de 2026.
Isso significa que um bootmgfw.efi pré-patch, assinado sob PCA 2011, ainda é considerado completamente válido pelo Secure Boot, apesar de ser vulnerável. A revogação em massa do PCA 2011 apresenta um desafio operacional significativo para a Microsoft, pois afetaria uma ampla gama de binários assinados legítimos em todo o ecossistema.
Execução do ataque e pré-requisitos
Baseando-se na pesquisa original da STORM e no trabalho anterior na exploração de downgrade "bitpixie", os pesquisadores desenvolveram um PoC funcional que encadeia essas fraquezas em um ataque de menos de cinco minutos. De acordo com a Intrinsec, o atacante requer apenas acesso físico à estação de trabalho alvo, uma unidade USB ou servidor de boot PXE, e nenhum hardware especializado.
O ataque prossegue da seguinte forma: o atacante prepara um arquivo BCD (Boot Configuration Data) modificado apontando para um SDI adulterado e serve um gerenciador de boot antigo e vulnerável assinado PCA 2011 via USB ou boot PXE. A máquina alvo carrega o gerenciador de boot pré-patch, que passa pela validação do Secure Boot normalmente.
O TPM libera a Chave Mestra de Volume BitLocker sem disparar nenhum alerta, porque as medições PCR 7 e 11 permanecem válidas sob o certificado confiável PCA 2011. O resultado: um prompt de comando abre com o volume do SO totalmente descriptografado e montado.
Sistemas vulneráveis e protegidos
Sistemas executando BitLocker apenas com TPM (sem PIN) cujas bases de dados Secure Boot ainda confiam no PCA 2011 estão totalmente vulneráveis. Máquinas configuradas com TPM + PIN estão protegidas, pois o TPM não desbloqueará o VMK sem interação do usuário durante a autenticação pré-boot.
Sistemas que completaram a migração KB5025885, movendo a assinatura do gerenciador de boot para o novo certificado Windows UEFI CA 2023, também estão protegidos contra esse caminho de downgrade.
Mitigações recomendadas
Equipes de segurança devem tomar as seguintes ações imediatamente:
- Habilitar autenticação pré-boot TPM + PIN: O controle mais eficaz, impedindo que o TPM libere o VMK durante qualquer sequência de boot manipulada.
- Implantar KB5025885: Esta atualização da Microsoft migra a assinatura do gerenciador de boot para CA 2023 e introduz controles de revogação que eliminam o caminho de downgrade.
- Verificar certificado do gerenciador de boot: Monte a partição EFI e use
sigcheckpara confirmar que obootmgfw.efiativo é assinado sob CA 2023, não o legado PCA 2011. - Remover partição de recuperação WinRE: Em cargas de trabalho de alta segurança onde a autenticação pré-boot não pode ser imposta, minimizando a superfície de ataque exposta a essa classe de exploração.
Conclusão e urgência
O PoC está disponível publicamente no GitHub, aumentando a urgência para que defensores empresariais auditem suas configurações BitLocker e acelerem a migração CA 2023 antes que atacantes oportunistas operacionalizem essa técnica em intrusões direcionadas. A combinação de acesso físico e falha de revogação de certificado cria um cenário de risco real para dispositivos corporativos não monitorados fisicamente.