BitLocker sub asediu: exploitul YellowKey deschide discurile printr-un stick USB

Imaginează-ți că ai cumpărat cel mai sigur seif, l-ai montat în perete, iar hoțul doar suflă în broască. Cam așa stau lucrurile cu BitLocker de la Microsoft, unde a fost descoperit un exploit zero-day numit YellowKey.

Cum funcționează YellowKey?

Exploitul permite unui atacator să decripteze datele de pe un disc protejat cu BitLocker având doar câteva fișiere pe un stick USB. Nici o manipulare complicată — doar introduce stickul și obține acces. Amintește de situația în care parola Wi-Fi e scrisă pe un bilețel lipit de router.

Cercetătorii au demonstrat că atacul funcționează chiar și cu TPM activat și PIN. Se pare că BitLocker stochează cheile într-un loc vulnerabil, iar YellowKey le „ghicește”.

Cine e în pericol?

Toate versiunile de Windows cu BitLocker sunt vulnerabile — de la laptopuri corporative la PC-uri de acasă. Pericolul e mare mai ales pentru companii, unde BitLocker e considerat standard de securitate. Dacă administratorul credea că criptarea e o soluție universală, vestea asta îl va întrista (și poate îl va face să reconsidere politica de securitate).

Ce e de făcut?

Microsoft încă nu a lansat un patch, dar puteți dezactiva temporar BitLocker sau folosi soluții alternative de criptare. De asemenea, limitați accesul fizic la dispozitive — pentru că atacul necesită acces la calculator.

Comentariul studioului METABYTE: BitLocker e ca un briceag elvețian: util, dar dacă se strică lama, trebuie să tai pâinea cu foarfeca. Recomandăm să nu vă bazați pe un singur mijloc de protecție și să combinați criptarea cu monitorizarea anomaliilor.