Bitlocker – Nya Dagbladet https://nyadagbladet.se Morgondagens Dagstidning! Wed, 13 May 2026 20:13:19 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1.1 https://nyadagbladet.se/wp-content/uploads/2021/11/cropped-nyd-logo-500-32x32.jpg Bitlocker – Nya Dagbladet https://nyadagbladet.se 32 32 Misstänkt bakdörr i Bitlocker – USB-angrepp kan öppna krypterade datorer https://nyadagbladet.se/it-overvakning/misstankt-bitlocker-bakdorr-yellowkey-usb/ Wed, 13 May 2026 20:12:52 +0000 https://nyadagbladet.se/?p=230203 En ny publik zero day-sårbarhet i Microsofts diskkryptering Bitlocker uppges kunna öppna krypterade Windows-datorer med hjälp av ett USB-minne. Det mest känsliga är dock forskarens misstanke om att fyndet kan peka mot en bakdörr i Windows återställningsmiljö – en uppgift som ännu inte är bevisad, men som sätter nytt tryck på Microsoft att förklara hur funktionen hamnat där. Säkerhetsforskaren bakom namnen Chaotic Eclipse och Nightmare-Eclipse har publicerat proof of concept-material för två ännu opatchade Windows-sårbarheter. Den mest uppmärksammade är YellowKey, som enligt forskaren kan kringgå Bitlocker-skyddet på Windows 11 samt Windows Server 2022 och 2025. Tom’s Hardware rapporterar att angreppet demonstrerar hur en Bitlocker-skyddad enhet kan öppnas med hjälp av särskilt förberedda filer på ett USB-minne. Även BleepingComputer uppger att forskaren har publicerat tekniskt material på GitHub och att metoden ska kunna ge ett skal med obegränsad åtkomst till den krypterade volymen. Sårbarheten kräver fysisk åtkomst till datorn. Den praktiska betydelsen kan ändå vara stor, eftersom Bitlocker ofta fungerar som sista skyddslinje när en företagsdator, myndighetsdator eller privat laptop blir stulen. Om Microsoft inte kan ge en övertygande teknisk förklaring riskerar YellowKey därför att bli mer än ännu en säkerhetsmiss: en ny fråga om huruvida användare verkligen kan lita på bolagets krypteringsskydd.

Forskaren talar om bakdörr

I sitt GitHub-inlägg beskriver Nightmare-Eclipse fyndet som ett av de mest anmärkningsvärda han har gjort. Komponenten som utlöser felet ska enligt forskaren finnas i Windows Recovery Environment, WinRE, samtidigt som en komponent med samma namn i den vanliga Windows-installationen saknar de funktioner som möjliggör kringgåendet. Forskaren skriver att sårbarheten ”nästan känns som en bakdörr”, men påståendet är inte verifierat. The Register citerar experter som menar att uppgiften om en avsiktlig bakdörr inte går att belägga utifrån det material som hittills är offentligt. Misstanken är ändå nyhetsmässigt central, eftersom den inte bara handlar om en teknisk bugg utan om förtroendet för Microsofts inbyggda kryptering. Däremot har flera säkerhetsprofiler uppgett att själva YellowKey-demonstrationen fungerar. BleepingComputer hänvisar bland annat till oberoende bekräftelser från säkerhetsforskare, samtidigt som olika bedömningar görs om exakt vilka varianter av metoden som går att återskapa.

Hot mot stulna datorer

Bitlocker används för att kryptera hela diskar och skydda data även om hårdvaran hamnar i fel händer. Därför blir ett fysiskt angrepp inte nödvändigtvis mindre allvarligt. För organisationer kan konsekvensen bli att en förlorad dator inte längre betraktas som enbart förlorad utrustning, utan som ett möjligt dataintrång. Rik Ferguson, säkerhetschef på Forescout, säger till The Register att om forskarens uppgifter stämmer ”upphör en stulen laptop att vara ett hårdvaruproblem och blir en incident som kan behöva anmälas som dataintrång”. Säkerhetsexperter har initialt pekat på Bitlocker-PIN och lösenordsskydd i BIOS eller UEFI som möjliga skyddsåtgärder. Forskarens egna senare uppgifter går längre och hävdar att problemet även kan utnyttjas i miljöer med TPM och PIN, men att en sådan variant inte har publicerats. Den delen är därför svårare att bedöma externt. Microsoft har ännu inte släppt någon officiell patch för YellowKey, trots att Bitlocker marknadsförs som ett centralt skydd mot datastöld vid förlorade eller stulna enheter. Fram till dess är rådet till organisationer att begränsa fysisk åtkomst, se över start- och återställningsinställningar, använda starka firmwarelösenord och följa Microsofts kommande säkerhetsuppdateringar noggrant.

Fler läckta Windows-hål

YellowKey publicerades samtidigt som GreenPlasma, en annan Windows-sårbarhet som enligt forskaren kan användas för privilegiehöjning. SecurityOnline skriver att GreenPlasma riktar sig mot Windows CTFMON-tjänst och kan ge angripare möjligheter att påverka objekt som normalt inte ska vara åtkomliga för vanliga användare. De nya publiceringarna följer på tidigare läckta Windows-hål från samma källa, bland annat BlueHammer och RedSun. Enligt BleepingComputer ska tidigare material från forskaren snabbt ha börjat utnyttjas efter offentliggörandet. Fallet illustrerar samtidigt en växande konflikt i sårbarhetsvärlden: när forskare anser att leverantörer inte agerar tillräckligt snabbt kan tekniska detaljer hamna offentligt innan en patch finns tillgänglig. Då förvandlas en skyddsmekanism som användarna litat på till en kapplöpning mellan angripare, administratörer och Microsofts säkerhetsteam.]]>