USB 메모리의 일부 파일만으로도 열 수 있게 된 Microsoft BitLocker 보호 드라이브 — YellowKey 제로데이 익스플로잇, 백도어로 보이는 취약점 입증
Microsoft BitLocker-protected drives can now be opened with just some files on a USB stick — YellowKey zero-day exploit demonstrates an apparent backdoor
TL;DR AI
1분핵심 요약
보안 연구원 Chaotic Eclipse가 두 개의 윈도우 개념증명 익스플로잇, YellowKey와 GreenPlasma를 공개했다.
YellowKey는 Windows 복구 환경에서 USB 기반 절차를 통해 BitLocker로 보호된 드라이브를 우회하는 것으로 알려졌다.
GreenPlasma는 윈도우 프로세스와 메모리 객체 조작을 통해 SYSTEM 권한까지 올라가는 경로로 설명된다.
공개 시점에 Microsoft의 공식 대응은 없었다.
실제로 악용 가능하다면 암호화된 데이터와 윈도우 시스템, 특히 서버가 큰 위험에 노출될 수 있다.
같은 주제
