Известный исследователь в области кибербезопасности Chaotic Eclipse, ранее уже публиковавший информацию о недостатках в системе безопасности Windows, вновь обнародовал сведения о двух новых уязвимостях. Эти уязвимости, получившие названия YellowKey и GreenPlasma, затрагивают ключевые компоненты операционной системы Windows и, при определенных условиях, могут позволить злоумышленникам получать несанкционированный доступ или повышать свои привилегии.
Уязвимость YellowKey: обход BitLocker
Уязвимость YellowKey нацелена на среду восстановления Windows (WinRE) и систему шифрования BitLocker. По сообщениям, эта ошибка позволяет человеку с физическим доступом к устройству под управлением Windows 11 обойти защиту BitLocker и получить доступ к зашифрованным файлам без ввода пароля пользователя. Chaotic Eclipse подчеркивает, что уязвимость использует компоненты режима восстановления, которые во время загрузки и операций восстановления по-прежнему имеют доступ к расшифрованным дискам.
Уязвимость GreenPlasma: повышение привилегий
Вторая уязвимость, GreenPlasma, затрагивает компонент служб ввода и текста Windows CTFMON. Будучи локальной уязвимостью повышения привилегий, она позволяет злоумышленникам с низким уровнем доступа (или вредоносному программному обеспечению) получить доступ на уровне SYSTEM, что предоставляет полный контроль над операционной системой.
Предыдущие утечки и мотивы исследователя
Chaotic Eclipse начал публиковать информацию об уязвимостях в начале апреля текущего года. Причиной послужило выраженное недовольство исследователя подходом компании Microsoft к обработке отчетов о найденных ошибках. Ранее были обнародованы детали трех уязвимостей: RedSun, UnDefend и BlueHammer. Последняя из них, BlueHammer, представляла собой проблему повышения привилегий в Windows и была впоследствии исправлена Microsoft под идентификатором CVE-2026-33825.
Реакция Microsoft
В ответ на публикации Microsoft продолжает придерживаться стандартных заявлений, утверждая, что компания «стремится расследовать все сообщаемые проблемы безопасности». Представитель Microsoft отметил: «Мы также поддерживаем координированное раскрытие информации об уязвимостях — широко распространенную отраслевую практику, которая помогает гарантировать тщательное расследование и устранение проблем до их публичного раскрытия, поддерживая как защиту клиентов, так и сообщество исследователей безопасности».
Проверка и спор о мерах защиты
Независимый эксперт по безопасности Кевин Бомонт, по сообщению издания BleepingComputer, подтвердил работоспособность уязвимости YellowKey. Он рекомендовал использовать PIN-код для BitLocker и пароль для BIOS в качестве меры смягчения угрозы. Однако Chaotic Eclipse заявил, что эти меры не являются полноценной защитой от данной угрозы.
