Windows屏幕锁定遭揭露存在特权提升漏洞

Windows屏幕锁定功能存在漏洞，遭逆向工程团队secret club成员Jonas Lykkegård揭露，恶意人士能够利用屏幕锁定旁路漏洞，绕过全磁盘加密功能BitLocker限制，创建一个具有管理员权限的账户。微软已经对这个编号为CVE-2020-1398漏洞释出修复程式，更新Windows屏幕锁定功能。

BitLocker是内建于Vista之后Windows操作系统的全磁盘加密功能，已经与Windows核心深度整合，能透过加密磁区来保护资料，许多公司启用BitLocker，以防公司电脑遭窃时资料外泄。而BitLocker却被揭露，只要几个步骤就能破解。

这个破解BitLocker的CVE-2020-1398漏洞，是利用Windows屏幕锁定功能，让BitLocker中的加密资料可未经授权的存取。当轻松存取（Ease of Access）对话，未被屏幕锁定功能正确处理的时候，攻击者便可以使用这个漏洞，成功提升权限以执行恶意指令。

Jonas Lykkegård使用未知密码的Windows 10系统，以及受BitLocker保护的硬盘，来示范攻击者如何利用CVE-2020-1398漏洞，新增一个具有管理员权限的账户。

整个攻击程序分为两阶段，第一阶段是要绕过锁定画面，在登入画面中的我忘记密码选项，恶意攻击者可以巧妙的利用重设密码功能，以及微软朗读程式，来启动Windows设定应用程序，并且设定装置自动播放功能，在插入USB时，自动开启资料夹并且使用档案总管浏览档案。

如此，当攻击者插入USB磁盘时，就可以利用USB磁盘中事先准备好的攻击档案Exploit.exe破解系统。Jonas Lykkegård提到，在这个阶段攻击者不需要输入任何密码，就可以执行任意的程式码。

接下来第二阶段，则是要提升特权，USB磁盘挂载之后，BitLocker会在System Volume Information中，自动创建一个名为ClientRecoveryPasswordRotation的目录，透过在这个目录植入攻击负载（Payload）DLL，并且指示朗读程式启动该DLL。经Jonas Lykkegård的攻击概念性验证，成功破解之后，可以在系统中创建一个具有管理员权限的账户。

这个漏洞是Windows 98以来，首次出现的登入画面旁路漏洞，微软释出的修复程式，会更新轻松存取对话的处理方式，以解决该漏洞。