Windows 11 BitLocker Korumasını Tamamen Aşan Sıfır Gün Açığı Keşfedildi

Windows 11 sistemlerdeki varsayılan BitLocker şifrelemesini saniyeler içinde aşabilen "YellowKey" adlı yeni bir sıfır gün güvenlik açığı keşfedildi. Nightmare-Eclipse takma adlı bir araştırmacı tarafından yayınlanan bu açık, fiziksel erişimi olan saldırganların şifrelenmiş sürücülere tam erişim sağlamasına olanak tanıyor.

YellowKey Açığı Nasıl Çalışıyor?

Microsoft tarafından sağlanan ve şifre çözme anahtarını TPM (Trusted Platform Module) donanımında saklayan BitLocker, normal şartlarda disk içeriklerini yetkisiz kişilerden koruyor. Ancak YellowKey açığı, özel olarak oluşturulmuş bir FsTx klasörü kullanarak bu korumayı atlatmayı başarıyor. Bu klasörün, geliştiricilere dosya işlemlerinde işlem bütünlüğü sağlayan Transactional NTFS özelliği ile bağlantılı olduğu belirtiliyor.

Saldırganın bu açığı kullanabilmesi için cihaza fiziksel olarak erişmesi ve özel dosyaları içeren bir USB sürücüyü sisteme bağlaması gerekiyor. Ardından sistem Windows Recovery (Kurtarma) modunda yeniden başlatıldığında, normalde istenen BitLocker kurtarma anahtarı ekranı atlanarak doğrudan tam yetkili bir CMD.EXE komut istemi açılıyor. Bu sayede saldırgan, tüm sürücü içeriğini kopyalayabiliyor, değiştirebiliyor veya silebiliyor.

Uzmanların Analizi ve Teknik Detaylar

Güvenlik araştırmacıları Kevin Beaumont ve Will Dormann, açığın tarif edildiği gibi çalıştığını doğruladı. Tharros Labs kıdemli güvenlik açığı analisti Dormann, YellowKey açığında kullanılan USB sürücüsündeki Transactional NTFS bitlerinin, başka bir sürücüdeki (X:) winpeshl.ini dosyasını silebildiğini tespit etti.

Dormann'a göre asıl dikkat çekici olan nokta, sadece TPM tabanlı BitLocker korumasının aşılması değil. Bir birimdeki \System Volume Information\FsTx dizininin, yeniden oynatıldığında başka bir birimin içeriğini değiştirme yeteneğine sahip olması, başlı başına ciddi bir siber güvenlik zafiyeti olarak değerlendiriliyor.

Microsoft İnceleme Başlattı

Konuyla ilgili soruları yanıtlamaktan kaçınan bir Microsoft temsilcisi, şirketin bildirilen güvenlik açığını şu anda araştırdığını belirtmekle yetindi. Henüz resmi bir yama yayınlanmadığı için kullanıcıların dikkatli olması gerekiyor.

Mevcut durumda, Windows 11 üzerindeki varsayılan BitLocker yapılandırması beklenen korumayı sağlayamıyor. Bu durum, özellikle devlet kurumları ve büyük şirketler için çalınan veya kaybolan cihazlardaki hassas verilerin kolayca ele geçirilebileceği anlamına geliyor.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.