Microsoft подтвердила наличие уязвимости YellowKey, которая ставит под угрозу шифрование в Windows 11
Спустя всего несколько дней после того, как стало известно о методе BitUnlocker, Microsoft была вынуждена признать новую критическую уязвимость, затрагивающую средства безопасности своей операционной системы Windows 11.
Новая уязвимость, получившая название YellowKey, позволяет злоумышленникам обходить защиту BitLocker и получать доступ к конфиденциальной информации, используя бреши в среде загрузки и восстановления компьютера.
Технологический гигант быстро признал угрозу, присвоив проблеме код уязвимости CVE-2026-45585. Как подробно описано в официальном бюллетене безопасности, прототип этой атаки уже находится в открытом доступе, что увеличивает риск ее использования злоумышленниками, стремящимися получить доступ к данным на украденных или потерянных устройствах.
Механизмы, лежащие в основе уязвимости
Атака YellowKey не использует метод перебора для расшифровки защиты. Вместо этого, техника основана на использовании модифицированных файлов FsTx, которые размещаются на USB-накопителе или разделе EFI. При запуске компьютера угроза проникает через среду восстановления Windows 11, обычно известную как WinRE. С этого момента злоумышленник может получить доступ к консоли с повышенными привилегиями непосредственно на диске, который, теоретически, должен быть полностью защищен BitLocker.
Несмотря на масштаб проблемы, обычные пользователи относительно защищены одним ограничивающим фактором: для выполнения этого метода требуется прямой физический доступ к компьютеру. Однако угроза приобретает гораздо более тревожный характер в корпоративном секторе, где злоумышленник, физически присутствующий на территории компании, может легко применить эту технику к уязвимому устройству.
Временные меры по защите файлов
Хотя окончательное обновление для исправления системной ошибки пока недоступно, было опубликовано несколько рекомендаций по смягчению последствий для защиты устройств. Временное решение включает удаление записи autofstx.exe из реестра автозагрузки в диспетчере сессий и восстановление цепочки доверия BitLocker в среде WinRE.
Помимо этих изменений в коде, наиболее эффективная стратегия предотвращения угрозы включает изменение конфигурации шифрования самих дисков. Защита, основанная исключительно на модуле TPM, оказалась недостаточной в данном контексте, и рекомендуется немедленный переход на модель, требующую ввода PIN-кода. Принудительное введение этого кода в первые моменты запуска машины сводит на нет возможность этой атаки, обеспечивая безопасность информации до выхода ожидаемого официального патча.
