يمكن أن يمنحك هذا الباب الخلفي المزعج لـ Microsoft BitLocker إمكانية الوصول الكامل إلى محرك أقراص مقفل – وكل ما تحتاجه هو محرك أقراص USB

  • يكشف Chaotic Eclipse عن عيبين جديدين في Windows: YellowKey (تجاوز BitLocker) وGreenPlasma (تصعيد الامتيازات)
  • يستخدم YellowKey WinRE لتجاوز BitLocker؛ تمت مراجعته بواسطة كيفن بومونت، على الرغم من مناقشة تدابير التخفيف
  • يستخدم GreenPlasma خدمات CTFMON للوصول إلى النظام؛ ينبع من تسريبات RedSun وUnDefend وBlueHammer السابقة (تم تصحيحها لاحقًا باسم CVE-2026-33825)

كشف Chaotic Eclipse، الباحث الأمني ​​الذي كشف مؤخرًا عن ثلاث نقاط ضعف غير مصححة لنظام التشغيل Windows لأنه لم يكن راضيًا عن تعامل Microsoft مع تقارير الأخطاء، عن اثنتين من نقاط الضعف الإضافية، إلى جانب إثبات المفهوم (PoC) الذي يوضح كيف يمكن استغلالهما.

في أحدث إصدار له، كشف Chaotic Eclipse عن عيوب تسمى YellowKey وGreenPlasma. الأول هو تجاوز BitLocker، والثاني هو ثغرة أمنية لتصعيد الامتيازات.

رابط المصدر

المواد ذات الصلةأكثر من مؤلف