Уязвимостта позволява достъп до защитени с BitLocker устройства
Microsoft публикува официални препоръки за защита срещу новоразкрита zero-day уязвимост в Windows BitLocker, известна като YellowKey, която може да позволи заобикаляне на защитата и достъп до криптирани дискове.
Проблемът беше разкрит от анонимния изследовател по сигурността Nightmare Eclipse, който публикува и proof-of-concept (PoC) exploit за атаката. Microsoft вече проследява уязвимостта под идентификатора CVE-2026-45585.
Как работи атаката
Според публикуваната информация атаката използва специално подготвени „FsTx“ файлове, поставени върху USB устройство или EFI дял. След рестартиране в Windows Recovery Environment (WinRE) и задържане на клавиша CTRL, атакуващият може да стартира shell с неограничен достъп до BitLocker-защитения диск.
Особено притеснително е, че експлойтът заобикаля стандартната защита на BitLocker при конфигурации, използващи само TPM удостоверяване без допълнителен PIN код.
Microsoft препоръчва незабавни защитни мерки
Докато официалният пач все още не е наличен, Microsoft призова администраторите да приложат временни смекчаващи мерки.
Компанията препоръчва:
- премахване на autofstx.exe от BootExecute стойността в Session Manager;
- повторно установяване на BitLocker trust за WinRE;
- преминаване от TPM-only към TPM+PIN конфигурация;
- активиране на допълнителна автентикация при стартиране чрез Group Policy или Microsoft Intune.
Според експерти именно добавянето на PIN код към TPM защитата е най-ефективната временна защита срещу YellowKey.
Nightmare Eclipse продължава с масови разкрития на zero-day уязвимости
YellowKey е поредната публикувана уязвимост от Nightmare Eclipse през последните месеци. Изследователят вече разкри и други сериозни пропуски, включително:
- BlueHammer (CVE-2026-33825);
- RedSun;
- GreenPlasma;
- UnDefend.
Част от тях вече се използват активно в реални атаки.
Самият изследовател твърди, че масовото публикуване на експлойти е форма на протест срещу начина, по който Microsoft Security Response Center (MSRC) обработва докладваните уязвимости.
BitLocker отново под светлината на прожекторите
Случаят с YellowKey показва, че дори утвърдени механизми за защита като BitLocker могат да бъдат заобиколени при определени конфигурации.
За организациите това е поредното напомняне, че криптирането само по себе си не е достатъчно. Нужни са допълнителни слоеве за защита, правилна конфигурация и бързо прилагане на смекчаващи мерки при появата на zero-day уязвимости.
