Grave vulnerabilità BitLocker: YellowKey consente l’accesso totale ai drive protetti
Scoperto exploit zero-day che aggira la protezione di BitLocker su Windows, sollevando serie preoccupazioni sulla sicurezza dei dati.
Un nuovo exploit denominato YellowKey mette in serio pericolo la sicurezza dei drive protetti da BitLocker su sistemi Windows. La vulnerabilità, di tipo zero-day e pubblicata dal ricercatore Chaotic Eclipse, consente a un utente malintenzionato di ottenere accesso completo a un drive cifrato semplicemente copiando alcuni file su una chiavetta USB e avviando il sistema in modalità Recovery.
Il processo è estremamente semplice: dopo aver scritto una specifica cartella (“FsTx”) nella directory System Volume Information di una USB, si riavvia il computer nella Windows Recovery Environment. Tenendo premuto il tasto Control durante il riavvio, si ottiene una shell con privilegi elevati e accesso totale al drive cifrato, senza che venga richiesta alcuna chiave.
Le implicazioni sono gravi: BitLocker, impiegato su milioni di dispositivi – anche in ambito enterprise e governativo – non fornisce più le garanzie di sicurezza attese. Inoltre, l’exploit elimina automaticamente le tracce dei file utilizzati, caratteristica che alimenta timori circa possibili backdoor intenzionali.
Al momento, Microsoft non ha rilasciato comunicazioni ufficiali in merito a YellowKey. Gli esperti raccomandano la massima attenzione fino alla pubblicazione di una patch.
