Siber güvenlik şirketi Nightmare Eclipse, Microsoft’un BitLocker şifreleme sisteminde YellowKey isimli bir açık buldu. Araştırmacılara göre bu bir arka kapı olabilir. Buna göre açık, bir USB belleğe belirli FsTx dosyalarının kopyalanması ve ardından Windows Recovery Environment (WinRE) üzerinden özel bir işlem kodunun çalışmasıyla aktif oluyor. İşlem başarılı olursa saldırgan, parola gerekmeksizin BitLocker ile korunan disklere tam erişim sağlayabiliyor.
BitLocker’da Neden Böyle Bir Açık Var?
Rapora göre böyle bir açık hatayla konulmuş olamaz. Ancak bilinçli olarak yerleştirilmesi mümkün deniyor. Buna sebep ise bu açık kapıyı tetiklemek için mutlaka resmi WinRE imajındaki bir kod parçacığının olması gösterildi. Ayrıca bu açık daha çok Windows 11 ile Server 2022 ila 2025 arasındaki sürümleri etkiliyor. Ancak kısmen de olsa sevindirici bir durum da var. Bu açık Windows 10 sürümlerini etkilemiyor. Öte yandan diğer siber güvenlik şirketleri de bu durumu doğruladı. Nightmare Eclipse şirketi ise bunların dışında bir de GreenPlasma adı verilen bir başka açık da yayınladı.
Bu Yazılım Açığına Karşı Ne Yapılabilir?
Nightmare Eclipse daha önce de Microsoft güvenlik açıklarını bir şirket olarak biliniyor. YellowKey açığına karşı önerilen çözüm ise yalnızca BitLocker kullanmamak ve VeraCrypt gibi alternatif tam disk şifreleme çözümlerini değerlendirmek. Ancak şu an için Microsoft tarafından bu iddiaları doğrulayan resmi bir açıklama bulunmuyor.