Súlyos nulladik napi (zero-day) sérülékenység tátong a Windows 11-ben, melynek következtében a fizikai hozzáféréssel rendelkező rosszindulatú felek másodpercek alatt megkerülhetik a rendszer BitLocker-védelmét, hozzáférve a titkosított meghajtóhoz – számolt be róla az Ars Technika.
A biztonsági résről egy Nightmare-Eclipse álnéven dolgozó biztonsági kutató írt először – ő adta neki a YellowKey nevet is. A hiba révén megkerülhetők a Windows 11 alapértelmezett BitLocker-beállításai, amelyet a teljes rendszermeghajtót védik (és adott esetben a további köteteket is). Ez azt a célt szolgálná, hogy senki ne férjen hozzá a lemez tartalmához a helyreállítási kulcs nélkül. Utóbbit a TPM-chipben tárolja el a rendszer.
További információ: hvg.hu
