Windows Kurtarma Ortamındaki Açıklar Şifreli Verilerinizi Tehlikeye Atabilir
Microsoft’un Güvenlik Testi ve Saldırı Araştırma (STORM) ekibi, Windows Kurtarma Ortamı’nda (WinRE) bulunan ve BitLocker korumasını aşarak kullanıcı verilerini ele geçirmeye yol açabilecek güvenlik açıklarını açıkladı. Söz konusu açıklar, Black Hat USA 2025 ve DEF CON 33 etkinliklerinde duyuruldu.
BitLocker Koruması Nasıl Aşılabiliyor
BitLocker, Windows cihazlarda verilerin şifreli şekilde saklanmasını sağlayan güçlü bir güvenlik özelliği olarak biliniyor. Microsoft, WinRE’nin BitLocker şifreli disklerde de çalışabilmesi için yıllar içinde çeşitli değişiklikler yaptı. WinRE dosyası artık şifrelenmemiş kurtarma bölümünde yer alıyor. Ayrıca Trusted WIM Boot doğrulaması ile kurtarma işlemi başlamadan önce imaj dosyasının güvenilir bir özet değeri kontrol ediliyor. Riskli araçlar çalıştırıldığında ise disk yeniden kilitleniyor ve erişim için BitLocker kurtarma anahtarı isteniyor.
STORM ekibine göre, doğrulama adımı geçildiğinde WinRE otomatik kilit açma moduna geçiyor ve şifrelenmemiş bölümlerden veri okuyabiliyor. Bu süreçte EFI sistem bölümü ve kurtarma bölümü hedef alınarak saldırılar gerçekleştirilebiliyor. Ekip, BitLocker öncesinde bu saldırı yüzeyinin çok daha dar olduğunu belirtti.
Microsoft, kullanıcıların TPM ile birlikte ön yükleme kimlik doğrulaması için PIN kullanmasını tavsiye ediyor. Böylece otomatik kilit açma yöntemlerine olan bağımlılık azalıyor. Ayrıca KB5025885 güncellemesi ile sunulan REVISE korumasının etkinleştirilmesi, sürüm düşürme saldırılarına karşı ek güvenlik sağlıyor.
Açıklar CVE-2025-48800, CVE-2025-48003, CVE-2025-48804 ve CVE-2025-48818 kodlarıyla takip ediliyor. Microsoft, Windows 10 ve Windows 11 için Temmuz 2025 güvenlik güncellemelerinde bu açıkları kapattı. Kümülatif yamalar sayesinde en son Ağustos 2025 güncellemeleri (Windows 11 için KB5063878, KB5063875; Windows 10 için KB5063709, KB5063877, KB5063871, KB5063889) yüklenerek sistemler korunabiliyor.
