🔥 BitLocker обходят через YellowKey и GreenPlasma Исследователь опубликовал PoC-эксплойты для двух 0-day в Windows — YellowKey для обхода BitLocker и GreenPlasma для повышения привилегий. Первая уязвимость позволяет получить доступ к зашифрованным дискам без ключа восстановления, вторая — повышение до SYSTEM. Microsoft пока не выпустила исправления, CVE не присвоены. YellowKey использует слабость в механизме проверки подлинности TPM при загрузке системы — через манипуляцию с последовательностью загрузки можно заставить BitLocker разблокировать диск без проверки пароля или PIN. GreenPlasma использует состояние гонки в Windows Service Control Manager для получения привилегий SYSTEM из контекста обычного пользователя. По данным BleepingComputer, эксплойты работают на Windows 10 и 11 с включённым TPM 2.0. Исследователь не раскрыл технические детали, но подтвердил успешное тестирование на корпоративных конфигурациях с Secure Boot. Для российских компаний это означает пересмотр стратегии защиты данных на ноутбуках. BitLocker больше нельзя считать достаточной защитой при физическом доступе — нужны дополнительные слои шифрования на уровне приложений или файловых систем. #BitLocker #YellowKey #GreenPlasma #0day #TPM