BitLocker na celowniku: Microsoft ujawnia, jak przeciwdziaลaฤ zagroลผeniu YellowKey
Obejลcie funkcji BitLocker przez YellowKey: powaลผny alert cyberbezpieczeลstwa BitLocker, system szyfrowanie Microsoft stoi w obliczu nowego, niepokojฤ cego zagroลผenia. Luka w zabezpieczeniach YellowKey moลผe umoลผliwiฤ nieautoryzowany dostฤp do chronionych systemรณw, podwaลผajฤ c bezpieczeลstwo zaszyfrowanych woluminรณw. Odkryta przez badacza Chaotic Eclipse, luka ta wykorzystuje ลrodowisko odzyskiwania systemu Windows (WinRE) i pliki skonfigurowane specjalnie do omijania ochrony BitLocker. W 2026 roku, kiedy zagroลผenia W obliczu narastajฤ cych obaw dotyczฤ cych cyberbezpieczeลstwa, odkrycie YellowKey wywoลaลo powaลผne obawy. Luka ta wykorzystuje plik autofstx.exe w ลrodowisku WinRE, uruchamiajฤ c niepoลผฤ dane, zautomatyzowane procesy. Firma Microsoft odpowiedziaลa, publikujฤ c lukฤ CVE-2026-45585, opisujฤ c lukฤ nie jako caลkowite naruszenie bezpieczeลstwa, lecz jako sposรณb obejลcia problemu. ลrodki ochronne. Wedลug Microsoftu kluczem do rozwiฤ zania jest modyfikacja obrazu WinRE w celu usuniฤcia problematycznych wpisรณw z rejestru systemowego. To rฤczne podejลcie pozostaje niezbฤdne do czasu wydania poprawki. Naleลผy pamiฤtaฤ, ลผe ochrona danych BitLocker nadal jest jednym z filarรณw, chociaลผ od dawna jest juลผ zintegrowany z codziennym ลผyciem uลผytkownikรณw systemรณw Windows i Server. Strategie ลagodzenia zagroลผeล dla BitLockera w przypadku YellowKey…