BitLocker prolomen pomocí USB flashky a exploitu YellowKey

Galerie 2
BitLocker prolomen pomocí USB flashky a exploitu YellowKey
Zdroj: Depositphotos.com

Nový "zero-day exploit" YellowKey umožňuje obejít šifrování BitLocker. Stačí k tomu pár souborů na USB a trocha trpělivosti, což vyvolává podezření na zadní vrátka.

Poslechni si audioverzi
00:00:00
00:00:00

Bezpečnostní komunita je v šoku. Výzkumník vystupující pod přezdívkou Nightmare-Eclipse zveřejnil 12. května 2026 důkaz o naprostém selhání šifrování BitLocker. Nový exploit s názvem YellowKey totiž umožňuje komukoliv s fyzickým přístupem k počítači a obyčejným USB diskem obejít ochranu dat během pár vteřin.

image
Zdroj: Microsoft

Celý trik je až bolestivě jednoduchý a postihuje systémy Windows 11 a Windows Server 2022/2025. Windows 10 zůstávají podle všeho v bezpečí.

  • Příprava: Na USB disk stačí nahrát složku FsTx do specifického adresáře System Volume Information.
  • Spuštění: Restartujete zamčený počítač do Recovery prostředí (Shift + Restart) se zasunutou flashkou.
  • Bypass: Během startu podržíte klávesu CTRL a BitLocker se jednoduše „vzdá“ – otevře vám příkazový řádek s plným přístupem k dříve zašifrovanému disku C.

Výzkumník věří, že nejde o náhodnou chybu, ale o úmyslně vytvořená zadní vrátka (backdoor). Komponenta, která tento bypass umožňuje, se totiž nachází pouze v obrazech pro obnovu systému (WinRE), zatímco v běžné instalaci Windows má své „neškodné“ dvojče. Pokud používáte Windows 11 a spoléháte pouze na TPM modul bez dodatečného PINu, jsou vaše data v bezpečí jen do chvíle, než k vašemu stroji někdo fyzicky zasedne.


Diskuse (13)

kolecko
kolecko
Level 29 Level 29
AMD
AMD
Windows
14. 5. 2026 16:25

Komentáře tohoto uživatele máš zablokované.

To niekto používa bitlocker bez PINu?

Tomcat2
Tomcat2
Level 25 Level 25
17. 5. 2026 21:48

Komentáře tohoto uživatele máš zablokované.

@kolecko To někdo používá Bitlocker?

vr43x3m
vr43x3m
Level 27 Level 27
AMD
NVIDIA
Windows
14. 5. 2026 12:18

Komentáře tohoto uživatele máš zablokované.

Chlapci, aspon si precitajte cely ten clanok. Tento problem je aj u pocitacov chranenych pinom. Aby som citoval zo zdroja, ktory uvadzate:
"Eclipse notes that using a full TPM-and-PIN setup doesn't help, as apparently, they have a variant for that scenario that they haven't published a PoC for. They also state the vulnerability is well-hidden, and that they "could have made some insane cash selling this, but no amount of money will stand between me and my determination against Microsoft."

Semik
Semik
Level 52 Level 52
14. 5. 2026 20:56

Komentáře tohoto uživatele máš zablokované.

@vr43x3m Ten chalan čo tu píše tie novinky to má asi ťažko v péčku, keď ani po upozorneniach články dlhodobo neopravuje.

Calis
Calis
Level 17 Level 17
14. 5. 2026 12:16

Komentáře tohoto uživatele máš zablokované.

> Pokud používáte Windows 11 a spoléháte pouze na TPM modul bez dodatečného PINu...

Eclipse notes that using a full TPM-and-PIN setup doesn't help, as apparently, they have a variant for that scenario that they haven't published a PoC for.

Jako obvykle poslední dobou, je lepší číst přímo zdroj než zprávičku zde.

Smazaný uživatel
Smazaný uživatel
Level 49 Level 49
14. 5. 2026 10:32

Komentáře tohoto uživatele máš zablokované.

Snad přijdou zastánci W11 vysvětlit jak jim BitLocker skvěle funguje 😁👌

Marek Staněk
Marek Staněk
Level 30 Level 30
14. 5. 2026 09:20

Komentáře tohoto uživatele máš zablokované.

U domácí mašiny je to skoro jedno, ale u pracovní je to docela kekel. Jestli někdy byl u pracovních strojů důvod hledat vhodný linuxový distro nebo, pokud se s tím člověk nechce matlat, utéct k Japku, je to teď a tohle.

Drewo
Drewo
Level 48 Level 48
AMD
NVIDIA
Windows
14. 5. 2026 09:57

Komentáře tohoto uživatele máš zablokované.

@Marek Staněk a nebolo by jednoduchsie pouzivat aj PIN k bitlockeru?🤷‍♂️

chulygun
chulygun
Level 46 Level 46
AMD
AMD
Windows
14. 5. 2026 12:48

Komentáře tohoto uživatele máš zablokované.

@Drewo To ti nepomůže, článek je opět napsaný chybně, viz zdroj.

odb
odb
Level 27 Level 27
AMD
AMD
Linux
14. 5. 2026 10:08

Komentáře tohoto uživatele máš zablokované.

@Marek Staněk Skor ako na umyselny backdoor to odhadujem na chybu. Niekto tu komponentu zabudol nahradit tou spravnou. MS vyda opravu, ktora to opravi a ide sa dalej. MS nieje jediny, ktory robi chyby.
Pred niekolkymi rokmi mal zaujimavu chybu aj Apple. Vedel si jednoducho resetnut heslo userovi. Som cumel, ked som to zistil. Ulahcilo mi to servis par macbookov ale bezpecnostne riziko jak svina.
Apple to po nejakom case opravil.

Marek Staněk
Marek Staněk
Level 30 Level 30
14. 5. 2026 14:50

Komentáře tohoto uživatele máš zablokované.

@odb resp, vzhledem k tomu že v recovery to je a v provozním systému ne, to opravili v systému, ale v recovery na to zapomněli.

Marek Staněk
Marek Staněk
Level 30 Level 30
16. 5. 2026 19:53

Komentáře tohoto uživatele máš zablokované.

@Marek Staněk no, tak podle tohohle: https://www.youtube.com/watch?v=I14yjt00Fl8
nejdo ani o backdoor, ani o chybu, nýbrž o to, že WInRE = Windows Recovery Environment mělo být by-design prostředí BEZPEČNÉ, kde to nemělo vadit. Ale evidentně to tak není a můžeme se jen dohadovat proč tomu tak je. Možná někdo rozhodl že to je nice-to-have a že se to dodělá, až na to bude čas.

Tomcat2
Tomcat2
Level 25 Level 25
17. 5. 2026 21:54

Komentáře tohoto uživatele máš zablokované.

@odb A není to naopak obrovskej průser, když Bitlocker má sloužit pro zakryptování disku tak, aby se do toho bez klíče nikdo nedostal? A pak stačí jen použít nějakou aplikaci a klíč není absolutně potřeba?

Doporučujeme

Další články