BitUnlocker Bongkar Celah BitLocker di Windows 11

OtakOnline.com - BitUnlocker BitLocker Windows 11 menjadi sorotan dunia keamanan siber setelah peneliti menemukan metode downgrade attack yang mampu membuka enkripsi BitLocker hanya dalam waktu kurang dari lima menit. Serangan ini memanfaatkan celah lama yang masih dipercaya oleh sistem Secure Boot pada banyak perangkat Windows 11.

Temuan tersebut langsung memicu kekhawatiran di kalangan perusahaan dan pengguna profesional. Pasalnya, mesin Windows 11 yang sudah menerima patch keamanan terbaru ternyata masih dapat dibobol apabila konfigurasi BitLocker belum diperkuat dengan autentikasi tambahan.

Selain itu, serangan ini tidak membutuhkan perangkat mahal atau alat khusus. Penyerang hanya memerlukan akses fisik ke komputer target serta media boot sederhana seperti USB drive atau server PXE untuk menjalankan eksploitasi.

BitUnlocker Ungkap Celah BitLocker Windows 11

BitUnlocker merupakan alat baru yang dibuat untuk menunjukkan praktik eksploitasi terhadap sistem enkripsi BitLocker di Windows 11. Serangan ini berkaitan dengan celah keamanan CVE-2025-48804 yang sebelumnya sudah ditambal Microsoft pada Patch Tuesday Juli 2025.

Celah tersebut ditemukan oleh tim Microsoft Security Testing & Offensive Research atau STORM. Peneliti keamanan dari Intrinsec kemudian mengembangkan proof-of-concept yang membuktikan bahwa eksploitasi masih dapat dijalankan meskipun sistem telah diperbarui.

Masalah utama ternyata bukan berada pada patch yang gagal bekerja. Di sisi lain, akar masalah berasal dari sertifikat lama Microsoft Windows PCA 2011 yang masih dipercaya oleh Secure Boot.

Secure Boot hanya memeriksa validitas tanda tangan digital, bukan versi file boot manager yang digunakan. Karena itu, boot manager lawas yang rentan masih dianggap sah selama menggunakan sertifikat PCA 2011.

Akibatnya, penyerang bisa memaksa sistem memakai boot manager lama yang memiliki kelemahan keamanan. Setelah itu, BitLocker dapat dibuka tanpa memicu peringatan keamanan tambahan.

Cara Serangan BitUnlocker Bekerja

Serangan BitUnlocker memanfaatkan mekanisme SDI atau System Deployment Image pada Windows Recovery Environment (WinRE). Peneliti menemukan bahwa boot manager dapat tertipu untuk memuat file WIM berbeda dari yang telah diverifikasi.

Dalam praktiknya, sistem memeriksa file WIM pertama yang sah. Namun, sistem justru menjalankan file WIM kedua yang telah dimodifikasi penyerang.

WIM berbahaya tersebut sudah diatur untuk membuka command prompt cmd.exe dengan volume BitLocker dalam keadaan terdekripsi. Karena itu, penyerang langsung memperoleh akses penuh terhadap isi drive.

Berikut tahapan serangan BitUnlocker:

• Penyerang menyiapkan file BCD yang telah dimodifikasi.

• File SDI berisi WIM berbahaya ditambahkan ke sistem boot.

• Boot manager lama yang rentan dijalankan melalui USB atau PXE boot.

• Secure Boot tetap meloloskan proses karena sertifikat PCA 2011 masih dipercaya.

• TPM otomatis melepas Volume Master Key BitLocker.

• Drive terenkripsi langsung terbuka tanpa autentikasi tambahan.

Menurut peneliti, seluruh proses dapat dilakukan kurang dari lima menit. Karena itu, ancaman ini dianggap serius untuk lingkungan perusahaan maupun institusi penting.

Sistem yang Rentan Terhadap BitUnlocker

Tidak semua perangkat Windows 11 memiliki tingkat risiko yang sama. Sistem paling rentan adalah perangkat yang menggunakan BitLocker mode TPM-only tanpa PIN tambahan.

Pada konfigurasi tersebut, TPM akan langsung memberikan kunci dekripsi ketika proses boot dianggap valid oleh Secure Boot. Karena itu, penyerang dapat membuka drive tanpa mengetahui password pengguna.

Sementara itu, perangkat yang menggunakan TPM + PIN relatif aman. TPM tidak akan melepas Volume Master Key tanpa interaksi pengguna pada tahap pre-boot authentication.

Selain itu, sistem yang sudah bermigrasi ke sertifikat Windows UEFI CA 2023 juga terlindungi dari jalur downgrade ini. Migrasi tersebut diperkenalkan Microsoft melalui pembaruan KB5025885.

Namun, banyak perangkat lama belum menjalankan migrasi penuh. Kondisi inilah yang membuat BitUnlocker menjadi ancaman nyata di berbagai organisasi.

Mengapa Sertifikat Lama Menjadi Masalah

Microsoft menghadapi tantangan besar untuk mencabut sertifikat PCA 2011 secara massal. Sertifikat tersebut masih digunakan oleh banyak file boot sah di ekosistem Windows.

Jika pencabutan dilakukan terlalu cepat, banyak perangkat berpotensi gagal booting. Karena itu, transisi ke sertifikat baru berjalan bertahap dan memakan waktu cukup lama.

Di sisi lain, penyerang memanfaatkan masa transisi tersebut untuk menjalankan downgrade attack terhadap sistem yang belum sepenuhnya diperbarui.

Langkah Mitigasi yang Disarankan

Pakar keamanan meminta perusahaan segera melakukan audit konfigurasi BitLocker. Selain itu, beberapa langkah mitigasi dianggap sangat penting untuk mengurangi risiko eksploitasi.

Berikut langkah pengamanan yang direkomendasikan:

• Aktifkan TPM + PIN untuk autentikasi sebelum booting.

• Pasang update KB5025885 sesegera mungkin.

• Pastikan boot manager sudah memakai sertifikat CA 2023.

• Periksa tanda tangan bootmgfw.efi menggunakan sigcheck.

• Hapus partisi WinRE pada perangkat dengan kebutuhan keamanan tinggi.

• Batasi akses fisik terhadap perangkat penting perusahaan.

Selain itu, tim keamanan juga diminta mempercepat migrasi sertifikat Secure Boot terbaru. Langkah tersebut penting untuk menutup jalur downgrade yang dimanfaatkan BitUnlocker.

PoC atau proof-of-concept BitUnlocker kini sudah tersedia secara publik di GitHub. Karena itu, risiko penyalahgunaan oleh pelaku serangan siber diperkirakan meningkat dalam waktu dekat.

Banyak pengamat keamanan menilai serangan ini menjadi pengingat bahwa patch keamanan saja tidak selalu cukup. Infrastruktur kepercayaan seperti sertifikat dan Secure Boot juga harus diperbarui secara menyeluruh agar perlindungan benar-benar efektif.

Dengan meningkatnya ancaman fisik terhadap perangkat perusahaan, organisasi kini dituntut lebih serius memperkuat konfigurasi BitLocker Windows 11 sebelum teknik BitUnlocker dimanfaatkan dalam serangan nyata berskala besar.

Otak Online

Media informasi seputar Berita terkini, Kripto, Airdrop,Teknologi, Gadget, Industri Game, Industri Film, Lifestyle etc.

Bagikan Artikel