c-sprinks/bitlocker-bypass-researchForschung zur Umgehung der BitLocker-Vollverschlüsselung unter Verwendung von CVE-2023-21563 (BitPixie). Methodik, Exploit-Kette und Verteidigungsempfehlungen.
Persönliches Sicherheitsforschungsprojekt — Umgehung der BitLocker-Vollfestplattenverschlüsselung mittels CVE-2023-21563 (BitPixie).
Im Oktober 2025 führte ich eine physische Laptop-Wiederherstellungsbewertung an einem Firmenlaptop mit aktiviertem BitLocker durch. Der Mitarbeiter hatte sein Passwort vergessen und der Wiederherstellungsschlüssel war nicht verfügbar. Ich nutzte eine bekannte Schwachstelle (CVE-2023-21563) aus, um den Volume Master Key aus dem Arbeitsspeicher zu extrahieren, BitLocker zu umgehen und vollen Zugriff auf das System wiederherzustellen.
Dies war eine autorisierte Bewertung an Hardware, die ich testen durfte. Verwenden Sie nichts davon auf Systemen, die Ihnen nicht gehören oder für die Sie keine schriftliche Genehmigung zum Testen haben.
