مایکروسافت راهکار کاهشی برای اکسپلویت دور زدن بیت‌لاکر YellowKey با شناسه CVE-2026-45585 منتشر کرد

مایکروسافت روز سه‌شنبه یک راهکار کاهش‌دهنده (mitigation) برای آسیب‌پذیری دور زدن بیت‌لاکر (BitLocker) با نام «YellowKey» منتشر کرد که هفته گذشته به‌صورت عمومی فاش شده بود. این آسیب‌پذیری روز صفر (zero-day) با شناسه CVE-2026-45585 و امتیاز CVSS معادل ۶.۸ ردیابی می‌شود و سیستم‌های ویندوز ۱۱ نسخه‌های ۲۴H2، ۲۵H2 و ۲۶H1، و همچنین ویندوز سرور ۲۰۲۵ را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری توسط محقق امنیتی با نام مستعار «Chaotic Eclipse» کشف و افشا شده است. مایکروسافت در بیانیه‌ای اعلام کرد که انتشار عمومی کد اثبات مفهوم (proof of concept) این آسیب‌پذیری، اصول هماهنگ‌شده افشای آسیب‌پذیری را نقض کرده است.

روش بهره‌برداری از YellowKey شامل قرار دادن فایل‌های مخصوص «FsTx» روی یک درایو USB یا پارتیشن EFI، اتصال آن به رایانه هدف و راه‌اندازی مجدد در محیط بازیابی ویندوز (WinRE) است که در نهایت به مهاجم دسترسی کامل به حجم رمزگذاری‌شده بیت‌لاکر می‌دهد. نکته نگران‌کننده آن است که این حمله نیازی به نصب نرم‌افزار، اعتبارنامه یا دسترسی شبکه ندارد و هر دستگاهی با درگاه USB هدف بالقوه‌ای محسوب می‌شود. مایکروسافت برای رفع این خطر توصیه کرده است که کاربران از حالت «TPM-only» به حالت «TPM+PIN» سوئیچ کنند تا در هنگام راه‌اندازی سیستم، وارد کردن پین الزامی شود و همچنین فایل اجرایی «autofstx.exe» از مقدار BootExecute در رجیستری تصویر WinRE حذف گردد.