Windows’ta Kritik Zero-Day Alarmı: BitLocker Bypass ve SYSTEM Yetki Açığı
Windows ekosistemini hedef alan iki kritik zero-day açığı gündemde: “YellowKey” ve “GreenPlasma”. Güvenlik araştırmacılarına göre YellowKey, BitLocker ile şifrelenmiş diskleri hedef alıyor ve özel hazırlanmış bir USB cihaz üzerinden sistem açılış sürecine müdahale ederek korumayı baypas edebiliyor. Bu da fiziksel erişimi olan bir saldırganın, normalde erişilemeyen verilere ulaşabilmesi anlamına geliyor.
Diğer açık olan GreenPlasma ise işletim sistemi içinde yetki yükseltmeye izin veriyor. Bu sayede saldırganlar, sınırlı kullanıcı erişiminden SYSTEM seviyesine çıkarak cihaz üzerinde tam kontrol elde edebiliyor.
Her iki açık birlikte kullanıldığında, hem veri güvenliği hem de sistem bütünlüğü açısından ciddi bir risk oluşturuyor. Microsoft henüz resmi bir güvenlik güncellemesi yayınlamış değil. Bu süreçte özellikle fiziksel erişimi kısıtlamak, güvenli önyükleme (Secure Boot) ve TPM yapılandırmalarını sıkılaştırmak kritik önem taşıyor.
0 yorum