Nowy exploit omija BitLockera bez hasła. Katastrofa dla Windows 11

YellowKey może stać się jedną z najgłośniejszych luk bezpieczeństwa związanych z Windows 11 w ostatnich latach. Umożliwia otwarcie dysków zabezpieczonych BitLockerem przy użyciu zwykłego pendrivea i kilku plików zapisanych w ukrytym katalogu systemowym.

[kwanty]

Jakoś ostatnio rozpruł się worek z exploitami. Co chwilę wypadają jakieś exploity 0-day na linuxa, windowsa, etc... Czyżby to początki głębszej analizy kodu przez AI?

[dziki-wienczyslaw]

@kwanty: W przypadku Linuxa bym zrozumiał że kod można trzepać bo jest otwarty.
Ale tu Co? Jakoś nie chce mi się wierzyć że biblioteki ktoś dekodował wstecznie.
Raczej ktoś się rozpruł by zamknąć podatność MS-a.
Sama dziura pewnie od dawna była dla smutnych panów xD.

[blargotron]

@brodatykarzel: Bezpieczniejsze bo co? Nie potrzebujesz kody źródłowego do analizy, szczególnie jakimś automatem.

[gajowy-marucha]

Uuuulalala, backdoor NSA wyciekł? A to peszek :D

[Jan_Nowak]

@gajowy-marucha: Wyciekł ten stary do którego potrzeba pendriva i fizyczny dostęp. Tego działajacego OTA jeszcze nie wycieknięto :)

[birman]

@Jan_Nowak: a po co zdalny exploit na bitlockera? Skoro zdalny to system już odszyfrowany i można się zdalnie po prostu zalogować hasłem nadadmina. Tu chodzi o to że kompy zostawione np. w hotelu są prześwietlane. Ktoś po cichu wchodzi, odblokowuje, zgrywa wszystko, wychodzi.

[malyalewarjat]

Na tego exploita czekałem, zgubiłem kod do bitlockera :) Dysk czekał sobie w szufladzie od 3 lat.

[malyalewarjat]

@malyalewarjat: no proszę, nawet nie trzeba przeczesywać darknetów :) Po prostu leży sobie na microsoftowym Githubie.

git clone h2tps://github.com/Nightmare-Eclipse/YellowKey.git

[sigma]

@malyalewarjat: daj znać czy śmiga ;)

[Edisni]

howto?

[driveback]

@Edisni: a kiedy shift można puścić?

[brodatykarzel]

@driveback: niestety już nigdy

[EmilioEstevez]

VeraCrypt niech złamią ( ͡º ͜ʖ͡º)

[K4rdi0log]

Now why would I say this is a *backdoor* ? The component that is responsible for this bug is not present anywhere (even in the internet) except inside WinRE image and what makes it raise suspicions is the fact that the exact same component is also present with the exact same name in a normal windows installation but without the functionalities that trigger the bitlocker bypass issue. Why ? I just can't

[real_scoria]

było https://wykop.pl/link/7944635/yellowkey-w-pelni-omija-szyfrowanie-microsoft-bitlocker-na-komputerach-z-win-11

[PotwornyKogut]

zastanawiam się, jaka jest użyteczność bitlockera dla zwykłego użytkownika. jak ktoś ma materiały do ukrycia to sobie poradzi, ale np. na reddicie dużo częściej niż pytanie "jak zaszyfrować dysk" pojawiają się lamenty, że komuś system zaszyfrował dysk bez jego wiedzy, a potem coś się spieprzy po poprawce i zaraz po uruchomieniu kompa system grzecznie pyta o hasło do dysku.

spora część ludzi kompletnie nie ogarnia na czym szyfrowanie polega i np. nie

[Edisni]

To tylko odblokowuje dysk jak "zapomnimy" PIN, wymaga działającego systemu, nic nie deszyfruje...

[LegendarnyOdkurzacz]

Wincyj EJ AJ i hindusów.