BitLocker バイパス研究

個人セキュリティ研究プロジェクト — CVE-2023-21563 (BitPixie) を使用した BitLocker フルディスク暗号化のバイパス。

これは何か

2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。

使用したもの

• CVE-2023-21563 — PXEソフト再起動によるBitLockerバイパス（BitPixieフレームワーク）
• CVE-2024-1086 — Linuxカーネルnetfilter use-after-free; 生メモリアクセスのためにSecure Bootのカーネルロックダウンモードを回避するためのみに使用（コアエクスプロイトではなく、代替可能であり、WinPEバリアントでは完全にスキップ）
• dislocker / libbde-utils — BitLocker分析ツール
• chntpw — Windowsパスワードリセット
• dd — フォレンジックディスクイメージング

このリポジトリの内容

• METHODOLOGY.md — バイパスがどのように機能するかのステップバイステップの説明（2025年、オンボードNIC / ローカルアカウントのラップトップ）
• MODERN-HARDWARE-NOTES.md — 新しいハードウェアでの2026年の再実行：USB-NIC PXEチップセットの落とし穴、NVMeを隠すIntel VMD（およびポータブルVMK修正）、Entra/Azure-ADローカルログイン、ログイン画面のSYSTEMシェル（Utilman/sethc）、防御的緩和策
• REPORT.md — エンゲージメントの概要、調査結果、証拠、推奨事項
• evidence/screenshots/ — プロセス中に撮影された写真

免責事項

これは、テストする許可を得たハードウェアに対する許可された評価でした。これを所有していない、または書面によるテスト許可がないシステムに使用しないでください。