Uit https://technet.microsoft.com/library/security/MS15-122: Door Microsoft, November 10, 2015 V1.0: Mitigating Factors The following mitigating factors may be helpful in your situation: - This bypass can be exploited only if the target system has BitLocker enabled without a PIN or USB key. - A domain user must be logged on to the target machine for the attack to succeed. Hoewel ik geen fan ben van Bitlocker (zie https://www.security.nl/posting/408404/Juridische+vraag%3A+mag+je+encryptiesoftware+zonder+vergunning+aanbieden%3F#posting408486) lijkt met name dat tweede punt een verzachtende omstandigheid. Die geldt natuurlijk alleen als een aanvaller, die het device fysiek in handen gekregen heeft, geen wachtwoord of USB sleutel nodig heeft om de schijf te decrypten (ik weet niet hoe Bitlocker, bij volledige schrijfversleuteling, omgaat met wakker worden uit hibernation of sleep mode). M.a.w. als je het device altijd uitzet middels "shut down", en vervolgens om te kunnen booten een fatsoenlijk wachtwoord in ...