Ny sårbarhet i Windows 11 lar uvedkommende omgå BitLocker-kryptering på sekunder

Sårbarhet i BitLocker gir uvedkommende full tilgang til Windows 11-maskiner

En nyoppdaget zero-day-sårbarhet, kalt YellowKey, gjør det mulig for uvedkommende med fysisk tilgang til en Windows 11-maskin å omgå BitLocker-krypteringen og få full tilgang til lagringsenheter på få sekunder. Oppdagelsen ble publisert tidligere denne uken av en forsker med aliaset Nightmare-Eclipse.

Hvordan fungerer YellowKey-angrepet?

YellowKey utnytter en sårbarhet i Transactional NTFS, en funksjon i Windows som tillater transaksjonsbaserte filoperasjoner. Angriperen oppretter en spesiallaget FsTx-mappe som manipulerer systemets filsystem på en måte som omgår BitLocker-begrensningene. Dette gjør det mulig å få tilgang til krypterte data uten å kjenne til dekrypteringsnøkkelen.

BitLocker er Microsofts standardløsning for full-disk-kryptering og er påkrevd for mange organisasjoner, inkludert de som samarbeider med myndigheter. Angrepet rammer derfor særlig sårbare systemer som benytter BitLocker som standardbeskyttelse.

Hva betyr dette for brukere og bedrifter?

Eksperter understreker at sårbarheten utgjør en alvorlig risiko for:

• Organisasjoner med høye sikkerhetskrav, som for eksempel statlige etater
• Bedrifter som benytter BitLocker som standardbeskyttelse for sensitive data
• Enkeltbrukere med sensitiv informasjon lagret på krypterte enheter

Selv om Microsoft enda ikke har utgitt en offisiell oppdatering for å lukke sårbarheten, anbefales det å:

• Unngå å la uvedkommende få fysisk tilgang til maskiner med sensitive data
• Vurdere alternative krypteringsløsninger inntil en sikkerhetsoppdatering er tilgjengelig
• Overvåke systemene for mistenkelig aktivitet

Forskeren bak oppdagelsen

Nightmare-Eclipse, forskeren som oppdaget sårbarheten, har tidligere vært involvert i avdekking av kritiske svakheter i Microsofts sikkerhetsløsninger. Oppdagelsen av YellowKey ble gjort under et sikkerhetstestprosjekt og ble publisert for å øke bevisstheten rundt potensielle trusler.

«Denne sårbarheten viser hvor viktig det er å ha flere lag med sikkerhet. BitLocker alene er ikke nok til å beskytte mot avanserte angrep.»

Hva gjør Microsoft?

Per i dag har Microsoft ikke kommentert saken offentlig. Det forventes imidlertid at selskapet vil jobbe med en sikkerhetsoppdatering for å lukke sårbarheten så snart som mulig. Inntil da oppfordrer eksperter til ekstra forsiktighet.