BitLocker больше не защищает? В Windows 11 нашли критический способ обхода шифрования

В Windows 11 и серверных версиях Windows обнаружили опасный способ обхода шифрования BitLocker, который позволяет получить доступ к данным на защищённом диске без ввода ключа восстановления. О новой уязвимости сообщил исследователь в области кибербезопасности, известный под псевдонимами Chaotic Eclipse и Nightmare-Eclipse.

Эксплойт получил название YellowKey. По словам автора, для атаки достаточно подготовить USB-накопитель с определённой структурой файлов, после чего загрузить систему в среду восстановления Windows (WinRE) и выполнить специальную комбинацию клавиш во время перезагрузки. Если всё сделано правильно, система открывает командную строку с правами администратора и даёт полный доступ к содержимому зашифрованного накопителя — без запроса BitLocker-ключа.

Исследователь утверждает, что метод работает на Windows 11, Windows Server 2022 и Windows Server 2025, однако не затрагивает Windows 10. Именно этот факт вызвал особенно бурную реакцию в сообществе специалистов по безопасности. Автор эксплойта заявил, что обнаруженный механизм выглядит слишком необычно для стандартной ошибки, и допустил, что речь может идти о преднамеренно оставленном «бэкдоре». Впрочем, никаких доказательств этому представлено не было.

Согласно опубликованному описанию, ключевую роль в обходе защиты играет компонент внутри среды восстановления WinRE. Причём аналогичный файл присутствует и в обычной Windows, но без функциональности, необходимой для эксплуатации уязвимости. Исследователь отметил, что истинная причина возникновения проблемы пока остаётся неизвестной даже для специалистов, пытающихся проанализировать работу YellowKey.

Независимые эксперты уже подтвердили работоспособность атаки. В частности, специалист по кибербезопасности KevTheHermit сообщил, что смог воспроизвести эксплойт на одной из сборок Windows 11. При этом атака затрагивает стандартную конфигурацию BitLocker с TPM, используемую на большинстве современных ноутбуков и PC.

Автор также заявил, что существует вариант обхода даже для режима TPM+PIN, однако публиковать его он не стал, назвав уже раскрытую информацию «достаточно серьёзной». Из-за этого специалисты пока не могут точно оценить, насколько эффективна дополнительная PIN-защита против YellowKey.

Одновременно с этим Nightmare-Eclipse рассказал ещё об одной уязвимости под названием GreenPlasma. Она связана с компонентом CTFMON и позволяет локально повысить привилегии до уровня SYSTEM — фактически до максимального уровня доступа в Windows. Полноценный эксплойт исследователь публиковать не стал, ограничившись технической демонстрацией отдельных возможностей атаки.

На момент публикации Microsoft официально не выпустила исправление для YellowKey и не присвоила проблеме CVE-идентификатор. В комментарии для СМИ компания заявила, что изучает сообщения об уязвимости и придерживается практики ответственного раскрытия подобных проблем безопасности.

Поскольку проблема затрагивает именно среду восстановления Windows, потенциальное исправление может потребовать обновления WinRE-раздела, а не только стандартного патча через Windows Update. Пока же специалисты рекомендуют рассматривать устройства с BitLocker как потенциально уязвимые при наличии физического доступа к компьютеру.

BitLocker — это встроенная в Windows технология шифрования дисков от Microsoft. Она защищает данные на компьютере: если кто-то украдёт ноутбук или вытащит накопитель, получить доступ к файлам без специального ключа или пароля будет невозможно. Проще говоря, BitLocker «запирает» содержимое диска в зашифрованном виде и автоматически разблокирует его только для владельца устройства.

Ранее сообщалось, что Microsoft наконец признала, что Windows 11 бесила пользователей не просто так и в 2026 году всё переделают. Кроме того, недавно Microsoft начала развёртывать Xbox Mode для Windows 11.

А вы доверяете BitLocker после таких новостей, или предпочитаете сторонние решения для шифрования данных?