ثغرة في Windows BitLocker تتيح للمهاجم تجاوز ميزة الأمان

أصدرت شركة مايكروسوفت رسميًا تحديثات أمنية لمعالجة ثغرة خطيرة في ميزة Windows BitLocker. تم تتبع هذه الثغرة تحت المعرف CVE-2026-27913، وقد اكتشفها الباحث الأمني ألون ليفييف بالتعاون مع فريق Microsoft STORM.

تشكل هذه الثغرة خطرًا كبيرًا على بنى أمن الأجهزة في المؤسسات. ومع ذلك، لا توجد حاليًا أي أدلة على استغلالها بشكل نشط أو توفر كود استغلال علني لها.

صنّفت مايكروسوفت هذه الثغرة على أنها “مهمة”، وحذّرت صراحةً من أن احتمالية استغلالها قد تزداد في المستقبل القريب.

تفاصيل ثغرة Windows BitLocker

يكمن السبب الجذري للثغرة CVE-2026-27913 في الطريقة التي يعالج بها مكوّن BitLocker بيانات إدخال معينة. ثغرة أمنية جديدة في نظام الإبلاغ عن أخطاء ويندوز تسمح للمهاجمين بالتصعيد للحصول على صلاحيات SYSTEM الكاملة

وبحسب النشرة الأمنية الشاملة من مايكروسوفت، فإن المشكلة ناتجة عن عدم التحقق الصحيح من صحة المدخلات (Improper Input Validation)، والمصنّفة ضمن الضعف الأمني CWE-20.

تسمح هذه الثغرة لمهاجم غير مصرح له بتجاوز الحمايات الأساسية للنظام بسهولة من خلال وصول محلي.

 الخصائص التقنية الأساسية

• متجه الهجوم (Attack Vector):
  يتطلب الاستغلال وصولًا محليًا إلى الجهاز المستهدف، أي أن المهاجم يجب أن يكون قريبًا فعليًا من الجهاز أو يمتلك وصولًا محليًا مسبقًا.
• التعقيد والتفاعل:
  تنفيذ الهجوم منخفض التعقيد، ولا يتطلب تفاعل المستخدم أو صلاحيات مرتفعة.
• تقييم CVSS:
  حصلت الثغرة على درجة 7.7 من 10 وفق نظام CVSS v3.1، ما يعكس خطورتها العالية.
• تأثير النظام:
  لا تؤثر على توفر النظام، لكنها تؤثر بشكل كبير على سرية البيانات وسلامتها في الجهاز المستهدف.

الخطر الأكبر: تجاوز Secure Boot

أخطر ما في هذه الثغرة هو إمكانية تجاوز ميزة Secure Boot بالكامل.

تُعد Secure Boot جزءًا أساسيًا من بروتوكول UEFI، حيث تضمن تشغيل البرامج الموثوقة والموقعة فقط أثناء بدء تشغيل النظام.

عند تجاوز هذه الحماية:

• يمكن للمهاجم التحكم في عملية الإقلاع بالكامل
• تنفيذ هجمات على مستوى العتاد (Hardware-level attacks)
• إجراء تعديلات غير مصرح بها على النظام
• الوصول في النهاية إلى البيانات المشفرة على القرص الصلب

الأنظمة المتأثرة

تشمل الثغرة عددًا كبيرًا من أنظمة Windows Server، منها:

• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows Server 2022

كما تؤثر على:

• الإصدارات الكاملة (Desktop Experience)
• إصدارات Server Core

التوصيات والحلول

لحماية الأنظمة والبنية التحتية، يُنصح باتخاذ الإجراءات التالية فورًا:

• ✅ تثبيت آخر التحديثات الأمنية التراكمية أو التحديثات الشهرية من مايكروسوفت
• ✅ فرض قيود صارمة على الوصول الفيزيائي للأجهزة الحساسة
• ✅ مراقبة مستمرة لمصادر معلومات التهديدات لرصد أي استغلال محتمل

وقد قامت مايكروسوفت بإصلاح هذه الثغرة بالكامل ضمن تحديثات Patch Tuesday لشهر أبريل 2026.

 الخلاصة

تُعد هذه الثغرة من التهديدات الخطيرة التي تستهدف طبقات الحماية الأساسية في ويندوز، خاصة في بيئات الشركات.

التحرك السريع بتطبيق التحديثات الأمنية هو الخطوة الأهم لضمان حماية البيانات والحفاظ على سلامة الأنظمة.

المصدر: سيكيورتي نيوز