YellowKey: come una chiavetta USB aggira la protezione BitLocker di Windows

Nightmare-Eclipseè un ricercatore di sicurezza che negli ultimi mesi ha pubblicato diverse vulnerabilità critiche in Windows. Secondo le sue dichiarazioni, il Microsoft Security Response Center avrebbe ignorato o respinto le sue segnalazioni precedenti, spingendolo a divulgare pubblicamente questi exploit. YellowKey è la terza vulnerabilità zero-day che pubblica in pochi mesi, dopo BlueHammer e RedSun, entrambe relative a Windows Defender e all'elevazione dei privilegi.

La vulnerabilità sfrutta il Windows Recovery Environment (WinRE), l'ambiente di ripristino integrato in Windows 11. L'attacco funziona così: un malintenzionato prepara una chiavetta USB con file specifici , quindi riavvia il computer in modalità di recupero. Quando WinRE avvia, interpreta questi file come componenti legittimi del volume e li carica come se fossero attendibili. In questo modo, l'ambiente di ripristino apre una shell con accesso completo ai dati protetti da BitLocker, senza dover rompere la crittografia.

Tom's Hardware ha testato l'exploit e confermato che funziona. I file utilizzati per l'attacco scompaiono dalla chiavetta dopo il primo utilizzo, un comportamento che ha spinto gli analisti a ipotizzare che si tratti di una backdoor intenzionale piuttosto che di un semplice bug.

Il problema riguarda principalmente i sistemi configurati con BitLocker in modalità TPM-only, dove il chip di sicurezza rilascia automaticamente le chiavi di crittografia se la catena di avvio corrisponde ai valori attesi. In questa configurazione, il processo di recupero diventa un punto debole: se WinRE considera attendibili componenti locali che non dovrebbero esserlo, l'intero sistema di protezione crolla.

Secondo il ricercatore, la vulnerabilità interessa Windows 11 e Windows Server 2022 e 2025, ma non Windows 10. Microsoft non ha ancora risposto pubblicamente alla segnalazione.

https://www.riparata.it/blog/yellowkey-come-una-chiavetta-usb-aggira-la-protezione-bitlocker-di-windows

Видео YellowKey: come una chiavetta USB aggira la protezione BitLocker di Windows канала RiparaTa IT - Il centro informatico di Taranto