Molti utenti stanno vivendo sulla propria pelle la nuova politica di aggiornamenti che Microsoft ha implementato su Windows 10. In pratica, Redmond li obbliga a cedere il controllo di Windows Update per garantire che tutti gli hotfix vengano installati, cosa che è esplosa in faccia all'azienda più di una volta. Ora, è stato scoperto un bug che durante un aggiornamento maggiore consente di accedere all'unità locale con privilegi di amministratore senza importare se sia stata cifrata con BitLocker.
Quando diciamo che Windows è un colabrodo, non esageriamo. A meno che l'utente non prenda alcune precauzioni e disabiliti diversi aspetti del sistema operativo, aggirare la password dell'amministratore richiede pochi minuti. Il trucco di sostituire il file sethc.exe con una copia di cmd.exe o explorer.exe per accedere al contenuto dell'unità circola da molto tempo sul Web, e può ancora essere riprodotto facilmente per il semplice fatto che richiede accesso fisico al terminale. Sappiamo tutti che questo è il punto più critico, ma non sarebbe male che Windows resistesse ai tentativi di accesso di utenti che non possiedono le credenziali appropriate. L'ultimo «buco» di questo tipo appare in Windows 10.
Se seguiamo le parole del ricercatore Sami Laiho, tutto ciò che un ipotetico attaccante con accesso fisico deve fare è aspettare il prossimo aggiornamento maggiore di Windows, come i build 1511 e 1607, anche se questo è più comune nelle edizioni Insider. Windows 10 prepara parte del contenuto prima di riavviare il computer, ma il processo di installazione in sé è a carico del noto Windows PE o Preinstallation Environment. Durante l'installazione del nuovo update, basta premere Shift + F10, combinazione che aprirà una console di recupero senza chiedere password né altro. Come se non bastasse, questa console consente anche l'accesso al disco rigido anche se è stato protetto con BitLocker.
Si presume che Microsoft stia lavorando a una patch per correggere l'errore, ma ci vorrà un po' di tempo. Fino ad allora, le raccomandazioni di Laiho sono tre: non consentire installazioni non presidiate (cioè, restare accanto al computer durante l'aggiornamento), sorvegliare da vicino tutti i build Insider, e in terzo luogo utilizzare Windows 10 LTSB, l'edizione «più lenta» per quanto riguarda la ricezione di nuovi aggiornamenti, poiché è stata pensata per ambienti critici dove la stabilità è priorità. Altri siti suggeriscono che le installazioni di Windows 10 gestite con System Center Configuration Manager possono bloccare la chiamata alla console di recupero inserendo un file tag chiamato DisableCMDRequest.tag nella cartella %windir%\Setup\Scripts. Per maggiori dettagli, clicca sul link qui sotto (c'è un video su Vimeo ma non permette l'embed).
