Windows BitLocker에 대한 제로데이 익스플로잇

Source: Schneier on Security

Exploit Overview

이 익스플로잇은 YellowKey라는 이름으로, 이번 주 초에 Nightmare‑Eclipse라는 별명을 사용하는 연구원에 의해 공개되었습니다. 이는 기본 Windows 11 배포판에 적용된 BitLocker를 신뢰성 있게 우회합니다. BitLocker는 마이크로소프트가 제공하는 전체 디스크 암호화 보호 기능으로, 복호화 키가 없는 사람은 디스크 내용을 접근할 수 없도록 합니다. 키는 Trusted Platform Module(TPM)이라고 불리는 보안 하드웨어에 저장됩니다. BitLocker는 정부와 계약을 체결한 조직을 포함한 많은 기업에서 필수 보호 수단으로 사용됩니다.

References

• Slashdot 스레드
• Nightmare‑Eclipse의 GitHub 계정