涉及BitLocker繞過(guò)和本地提權(quán)! Win11兩個(gè)未修復(fù)漏洞曝光
我要評(píng)論科技媒體 bleepingcomputer 昨日（5 月 13 日）發(fā)布博文，報(bào)道稱(chēng)網(wǎng)絡(luò)安全專(zhuān)家 Chaotic Eclipse 披露 YellowKey 與 GreenPlasma 兩個(gè)漏洞，影響 Windows 11、Windows Server 2022/2025 等系統(tǒng)。
基于披露的漏洞細(xì)節(jié)，YellowKey 可以繞過(guò)系統(tǒng)的 BitLocker 防護(hù)，影響 Windows 11、Windows Server 2022、Windows Server 2025 等系統(tǒng)。
Eclipse 指出在 USB 優(yōu)盤(pán)中放入特制的 FsTx 文件，或者寫(xiě)入目標(biāo)磁盤(pán)的 EFI 分區(qū)，再重啟進(jìn)入 WinRE，通過(guò)按住 CTRL 鍵觸發(fā) shell。若利用成功，這個(gè) shell 將直接訪(fǎng)問(wèn)受 BitLocker 保護(hù)、但已在啟動(dòng)流程中自動(dòng)解鎖的存儲(chǔ)卷。
獨(dú)立安全研究員 Kevin Beaumont 確認(rèn) YellowKey 有效，并建議啟用 BitLocker PIN 與 BIOS 密碼緩解風(fēng)險(xiǎn)。Will Dormann 也確認(rèn)了基于 USB 中 FsTx 文件的利用鏈，但未復(fù)現(xiàn) EFI 分區(qū)路徑。
不過(guò)對(duì)于普通用戶(hù)而言，影響范圍相對(duì)有限，現(xiàn)階段公開(kāi)的 YellowKey 漏洞概念驗(yàn)證僅支持開(kāi)啟 TPM BitLocker 保護(hù)且無(wú)密碼保護(hù)的設(shè)備。
而另一個(gè) GreenPlasma 漏洞則用于本地提權(quán)，普通權(quán)限用戶(hù)可在 SYSTEM 可寫(xiě)的目錄對(duì)象中創(chuàng)建任意內(nèi)存節(jié)對(duì)象，進(jìn)而影響信任這些路徑的高權(quán)限服務(wù)或驅(qū)動(dòng)。
不過(guò)，當(dāng)前披露的概念驗(yàn)證并不完整，缺少拿到完整 SYSTEM shell 的關(guān)鍵組件，因此外界暫時(shí)只能確認(rèn)存在提權(quán)思路，還不能把它視為開(kāi)箱即用的完整攻擊工具。
GreenPlasma 漏洞演示截圖
附上參考地址
相關(guān)文章
Win11/10系統(tǒng)10月更新出現(xiàn)新bug 部分設(shè)備重啟要輸BitLocker密鑰
微軟確認(rèn)Win11/10系統(tǒng) 10 月更新存問(wèn)題，這些設(shè)備在開(kāi)機(jī)或重啟后如果進(jìn)入 BitLocker 界面的話(huà)，用戶(hù)需要輸入恢復(fù)密鑰才能繼續(xù)使用電腦2025-11-06
Win11系統(tǒng)BitLocker 設(shè)備加密怎么打開(kāi)或關(guān)閉?
BitLocker加密將有助于保持卷或閃存驅(qū)動(dòng)器處于安全模式，win11系統(tǒng)怎么開(kāi)啟或關(guān)閉BitLocker加密呢？詳細(xì)請(qǐng)看下文介紹2024-08-27
如何關(guān)閉BitLocker加密? Win11 24H2繞過(guò)啟用BitLocker磁盤(pán)加密技巧
Win11 24H2版本將在系統(tǒng)裝機(jī)時(shí)默認(rèn)啟用BitLocker磁盤(pán)加密，不過(guò)有些用戶(hù)不喜歡這個(gè)功能，想要了解怎么將其關(guān)閉，今天就來(lái)給朋友們講講如何關(guān)閉BitLocker加密，希望對(duì)你有幫2024-08-21
U盤(pán)怎么加密? Win11使用BitLocker To Go加密U盤(pán)的技巧
在Win11系統(tǒng)中，可以使用BitLocker加密功能來(lái)給U盤(pán)設(shè)置密碼，該怎么使用BitLocker給U盤(pán)加密呢？詳細(xì)請(qǐng)看下文介紹2024-03-25
Win11開(kāi)啟BitLocker軟件加密會(huì)使SSD降速 20~45%(附解決方法)
部分廠商預(yù)裝Win11專(zhuān)業(yè)版的 PC 會(huì)默認(rèn)開(kāi)啟BitLocker 軟件加密，而這則會(huì)導(dǎo)致 SSD 大幅降速，甚至達(dá)到 45%,下文為大家?guī)?lái)了詳細(xì)的功能測(cè)試，一起看看吧2023-10-20
win11怎么找回bitlocker密鑰?win11系統(tǒng)bitlocker密鑰找回教程
很多小伙伴在硬盤(pán)設(shè)置了bitlocker密鑰，一段時(shí)間沒(méi)有使用卻忘記了密碼，導(dǎo)致硬盤(pán)無(wú)法訪(fǎng)問(wèn)，如何找回密碼呢？本文就為大家?guī)?lái)了詳細(xì)的解決方法，需要的朋友一起看看吧2023-01-10
Win11 Bitlocker問(wèn)題解決方法 后續(xù)將推送更新修復(fù)
微軟上周確認(rèn) KB5012170 更新會(huì)導(dǎo)致一些問(wèn)題，主要表現(xiàn)為 Secure Boot DBX 安全更新無(wú)法安裝。后續(xù)有更多用戶(hù)反饋說(shuō)這不是唯一的問(wèn)題，還存在一些其他與 BitLocker 相關(guān)的2022-08-21
如何解除Win11 bitlocker加密 ？Win11bitlocker加密解除教程
如何解除Win11 bitlocker加密 ？本文為大家?guī)?lái)了詳細(xì)的接觸教程，感興趣的朋友一起看看吧2022-04-26
Win11 BitLocker驅(qū)動(dòng)器加密怎么使用 ？Win11 BitLocker驅(qū)動(dòng)器加密使用
Win11 BitLocker驅(qū)動(dòng)器加密怎么使用，本文就為大家?guī)?lái)了Win11 BitLocker驅(qū)動(dòng)器加密使用方法，需要的朋友趕緊看看吧2022-04-19
