13.05.2026 18:12
Microsoft внедрила бэкдор в BitLocker: обход через YellowKey
Microsoft внедрила тупой бэкдор в BitLocker
Эксперт по кибербезопасности Chaotic Eclipse рассказал, как легко обойти шифрование дисков BitLocker в винде. Эксплойт называется Yellow Key.
- Используя любую USB-флешку, получить права на запись в папку System Volume Information и скопировать нее папку FsTx с ее содержимым.
- Нажать Shift и перезагрузить ПК, чтобы перевести Windows в среду восстановления, при этом удерживая и не отпуская клавишу CTRL.
- ПК перезагрузится, а юзер получит доступ к командной строке от админа и полным доступом к ранее зашифрованному диску — без запроса каких-либо ключей.
YellowKey работает в Windows Server 2022 и 2025, а также в Windows 11, но не в Windows 10. С какой целью Microsoft внедрила описанный бэкдор не ясно. До выхода исправления нужно рассматривать все «защищенные» BitLocker накопители как незашифрованные.
Мой Компьютер
Эксперт по кибербезопасности Chaotic Eclipse рассказал, как легко обойти шифрование дисков BitLocker в винде. Эксплойт называется Yellow Key.
- Используя любую USB-флешку, получить права на запись в папку System Volume Information и скопировать нее папку FsTx с ее содержимым.
- Нажать Shift и перезагрузить ПК, чтобы перевести Windows в среду восстановления, при этом удерживая и не отпуская клавишу CTRL.
- ПК перезагрузится, а юзер получит доступ к командной строке от админа и полным доступом к ранее зашифрованному диску — без запроса каких-либо ключей.
YellowKey работает в Windows Server 2022 и 2025, а также в Windows 11, но не в Windows 10. С какой целью Microsoft внедрила описанный бэкдор не ясно. До выхода исправления нужно рассматривать все «защищенные» BitLocker накопители как незашифрованные.
Мой Компьютер