Microsoft veröffentlicht Maßnahmen gegen YellowKey BitLocker Zero-Day-Schwachstelle
Microsoft hat eine dringende Sicherheitswarnung zu einer Zero-Day-Schwachstelle in BitLocker herausgegeben, die unbefugten Zugriff auf verschlüsselte Daten ermöglichen könnte. Die als YellowKey identifizierte Sicherheitslücke erlaubt es einem Angreifer mit physischem Zugriff auf ein Gerät, die Festplattenverschlüsselung durch Ausnutzung der Windows Recovery Environment (WinRE) zu umgehen.
Der YellowKey BitLocker zero-day wurde Anfang dieses Monats erstmals von einem Sicherheitsforscher namens Nightmare-Eclipse gemeldet. Am 20. Mai 2026 bestätigte Microsoft, dass das Problem untersucht wird, und stellte vorübergehende Schritte zum Schutz von Systemen bereit, bis ein dauerhafter Software-Patch verfügbar ist. Diese Schwachstelle wird als bedeutend eingestuft, da sie den zentralen Sicherheitsmechanismus angreift, der Windows-Laptops und -Desktops vor Datendiebstahl schützt, falls die Hardware verloren geht oder gestohlen wird.
Wie der YellowKey-Exploit funktioniert
Die Ausnutzung des YellowKey BitLocker zero-day erfordert, dass ein Angreifer kurzzeitig physischen Zugriff auf den Zielcomputer hat. Durch das Einstecken eines USB-Laufwerks mit spezifischen Dateien namens FsTx und den Neustart des Systems in die Windows Recovery Environment kann ein Eindringling eine Befehlszeile (Command Shell) auslösen. Diese Shell arbeitet mit uneingeschränkten Systemprivilegien und gewährt effektiv die vollständige Kontrolle über das Gerät und seine verschlüsselten Inhalte.
Obwohl die Notwendigkeit des physischen Zugriffs den Umfang von Remote-Angriffen einschränkt, bleibt die Entdeckung eine hohe Priorität für Nutzer, die mit Laptops reisen oder in öffentlichen Räumen arbeiten. Sicherheitsexperten bezeichnen den Bypass als eine der bemerkenswertesten Entdeckungen im Bereich der Festplattenverschlüsselung der letzten Jahre.
Empfohlene Maßnahmen für Windows-Nutzer
Microsoft empfiehlt Nutzern, die Windows Recovery Environment als primäre Verteidigung gegen den YellowKey BitLocker zero-day zu deaktivieren. Das Deaktivieren dieser Funktion verhindert, dass der Exploit während des Bootvorgangs die Shell mit erhöhten Rechten auslöst. Nutzer können diese Einstellung über die Eingabeaufforderung verwalten, wobei dies jedoch die automatischen Reparaturoptionen einschränken kann, falls das Betriebssystem auf andere Bootfehler stößt.
Das Unternehmen arbeitet derzeit an einem offiziellen Sicherheitsupdate, um den zugrunde liegenden Fehler in der Art und Weise zu beheben, wie WinRE externe Dateien während der Wiederherstellung verarbeitet. Bis dieses Update erscheint, sind die Beibehaltung der physischen Kontrolle über die Hardware und die Anwendung der vorgeschlagenen Konfigurationsänderungen die einzigen Möglichkeiten, um sicherzustellen, dass BitLocker gegen diese spezifische Bypass-Methode wirksam bleibt.
Obwohl wir uns um Genauigkeit bemühen, kann bytevyte Fehler machen. Benutzern wird empfohlen, alle Informationen unabhängig zu überprüfen. Wir übernehmen keine Haftung für Fehler oder Auslassungen.
✔Human Verified