BitUnlocker降级攻击5分钟破解TPM版Windows 11 BitLockervia cnBeta全文版

安全公司 Intrinsec 的研究人员近日公布了一款名为 “BitUnlocker” 的工具，能够在不到 5 分钟内绕过 Windows 11 在仅使用 TPM（可信平台模块）保护模式下的 BitLocker 磁盘加密。该工具利用的是所谓“降级攻击”（downgrade attack），抓住了系统在软件打补丁与吊销旧证书之间存在的时间差，通过加载旧版但仍被信任的组件，最终打开受 BitLocker 保护的磁盘。 这一攻击与编号为 CVE-2025-48804 的安全漏洞有关，该漏洞位于 Windows…