Windows 11-də BitLocker qorumasını tamamilə məhv edən yeni zərərli proqram

Windows 11-də BitLocker qorumalarını keçən təhlükəli zərərli proqram

Windows 11 istifadəçilərinə qarşı yeni bir təhlükə ortaya çıxdı. YellowKey adı verilən zərərli proqram, fiziki girişə malik şəxslərin standart BitLocker qorumalarını saniyələr ərzində keçərək şifrələnmiş diskə tam çıxış əldə etməsinə imkan verir. Bu zərərli proqram, Nightmare-Eclipse ləqəbli tədqiqatçı tərəfindən bu həftə ictimaiyyətə təqdim edilib.

BitLocker nədir və nə qədər təhlükədədir?

BitLocker, Microsoft tərəfindən təqdim edilən tam disk şifrələmə sistemidir. Bu sistem, diskdəki məlumatlara yalnız deşifrə açarı ilə çıxış imkanı verir. Deşifrə açarı isə TPM (Güvənilir Platforma Modulu) adlı xüsusi aparat komponentində saxlanılır. Bir çox təşkilatlar, o cümlədən dövlət qurumları ilə müqaviləli şirkətlərdə BitLocker istifadə etmək məcburidir.

YellowKey zərərli proqramının iş prinsipi

YellowKey zərərli proqramının əsasını xüsusi olaraq hazırlanmış FsTx adlı qovluq təşkil edir. Bu qovluğun fəaliyyəti, Microsoft-un "transactional NTFS" adlanan texnologiyası ilə əlaqəlidir. Bu texnologiya, inkişafçılara fayl əməliyyatlarını "transaksiya atomikliyi" prinsipi ilə həyata keçirməyə imkan verir. Beləliklə, zərərli proqram, diskdəki məlumatlara qeyri-standart yollarla çıxış əldə edərək BitLockerin qorumalarını keçə bilir.

Təhlükənin nəticələri

Bu zərərli proqramın ortaya çıxması, xüsusilə dövlət qurumları və müqaviləli şirkətlər üçün böyük təhlükə yaradır. Çünki BitLocker, bu təşkilatlar tərəfindən məcburi olaraq istifadə edilir. YellowKey-in istifadəçilər tərəfindən istifadə edilməsi halında, həssas məlumatların oğurlanması riski artır.

Nə etmək lazımdır?

Microsoft-un bu məsələ ilə bağlı rəsmi bəyanatı hələ məlum deyil. Lakin istifadəçilərin aşağıdakı tədbirləri həyata keçirməsi tövsiyə olunur:

• Fiziki girişə qarşı əlavə təhlükəsizlik tədbirləri görmək;
• BitLocker açarlarının fiziki olaraq təhlükəsiz saxlanmasını təmin etmək;
• Sistemlərdə müntəzəm olaraq təhlükəsizlik yeniləmələrini həyata keçirmək;
• Zərərli proqramların aktivliyini izləmək üçün xüsusi proqramlardan istifadə etmək.

Bu təhlükənin həlli üçün Microsoft-un mümkün qədər tez müraciət etməsi gözlənilir. Tədqiqatçılar isə bu zərərli proqramın necə fəaliyyət göstərdiyini daha ətraflı tədqiq etməkdə davam edirlər.