微软修复BitLocker两个物理接触绕过漏洞 CVE编号已公开

微软近日在其安全响应中心（MSRC）披露两个影响Windows BitLocker全盘加密功能的重要安全漏洞，编号分别为CVE-2024-38176与CVE-2024-38177。两漏洞均需攻击者具备设备物理接触权限，无法远程利用，但可显著削弱BitLocker防护能力。CVE-2024-38176为TPM绑定绕过漏洞，攻击者可通过修改UEFI引导项或注入恶意启动组件，使系统跳过TPM完整性校验流程，进入操作系统，为后续内存提取等攻击创造条件；CVE-2024-38177涉及恢复密钥验证逻辑缺陷，攻击者可构造格式合规的伪密钥诱使系统短暂解除锁定，配合快速内存转储可能造成敏感信息泄露。漏洞不影响AES加密算法本身安全性，而是暴露于系统集成层策略执行环节。微软已在2024年8月安全更新中发布补丁KB5041582等累积更新，通过强化TPM会话绑定与密钥格式校验予以修复。受影响版本包括Windows 10 22H2及更早版本，Windows 11 22H2之后版本因Secure Boot与Measured Boot增强有所缓解。微软建议用户启用TPM 2.0 + PIN双重认证模式，将恢复密钥离线备份至保险柜或专用系统，禁用非必要UEFI启动项，并定期审查设备启动配置。企业应将BitLocker配置纳入基线合规检查，结合Intune或SCCM统一监控加密状态。目前尚无大规模利用报告，但鉴于技术可行性高，安全团队普遍建议列为中高风险处置。