Исследователь безопасности под псевдонимом Chaotic Eclipse (также известный как Nightmare-Eclipse) обнародовал сведения о двух новых уязвимостях нулевого дня, обнаруженных в операционной системе Windows. Первая брешь позволяет злоумышленникам обойти защиту BitLocker и прочитать содержимое зашифрованного диска, а вторая дает возможность повысить локальные привилегии до уровня SYSTEM, обеспечивая полный контроль над ОС. Ранее этот же специалист публиковал эксплойты BlueHammer и RedSun, нацеленные на Windows Defender. Новые угрозы получили названия Yellow Key и GreenPlasma.
Атака Yellow Key на BitLocker
Наибольшую обеспокоенность вызывает уязвимость Yellow Key. По словам автора, она позволяет получить доступ к данным на защищенном диске, минуя стандартный ввод ключа восстановления BitLocker. Уязвимость затрагивает Windows 11, а также серверные версии Windows Server 2022 и 2025. Примечательно, что Windows 10 данная проблема не коснулась.
Сценарий атаки подразумевает использование среды восстановления Windows (WinRE):
- Злоумышленнику необходимо подключить внешний накопитель с заранее подготовленной структурой папок, а именно каталогом FsTx внутри System Volume Information.
- После загрузки в среду восстановления WinRE достаточно активировать определенную комбинацию клавиш (Shift + Ctrl).
Учитывая широкое распространение BitLocker на пользовательских ноутбуках, корпоративных рабочих станциях и серверах, потенциальный масштаб последствий данной уязвимости оценивается как крайне высокий.
Повышение привилегий через GreenPlasma
Вторая уязвимость, получившая индекс GreenPlasma, изучена и описана специалистом менее детально. Известно, что она эксплуатирует компонент CTFMON. Успешное использование этого эксплойта дает локальному пользователю права уровня SYSTEM. Это открывает перед атакующим практически безграничные возможности для манипуляций с системой и конфиденциальной информацией.
На текущий момент корпорация Microsoft не предоставила официальных комментариев относительно раскрытых уязвимостей. Стоит напомнить, что для предыдущей находки исследователя, BlueHammer, компания ранее выпускала патч безопасности, а уязвимость RedSun могла быть исправлена без выпуска отдельного публичного оповещения.
