微软BitLocker加密被攻破，仅需U盘和几个文件。
5月14日消息，世界上最危险的人群，或许就是那些无所事事、手中还握着螺丝刀的安全工程师，而如果他们的存在被忽视，他们内心的不满往往难以平息。 在日常工作中，安全工程师的角色至关重要，他们不仅是流程的维护者，更是风险的预警者。然而，当他们的专业意见被轻视或忽略时，这种被忽视的感觉可能会转化为一种潜在的危机。这种情绪的积累，或许正是某些安全隐患背后不为人知的导火索。因此，尊重每一位专业人员的意见，不仅是对他们的基本尊重，也是保障整体安全的重要前提。
上个月，安全研究人员ChaoticEclipse，绰号Nightmare-Eclipse（噩梦日食），公开了两个零日漏洞，分别命名为“BlueHammer”（蓝锤）和“RedSun”（红日），这两个漏洞能够让Windows Defender直接泄露系统管理员权限。
按理说，零日漏洞通常处于不公开状态，应优先反馈给相关厂商，待其完成修复后，再对外公布。这一做法有助于在确保用户安全的前提下，减少潜在的攻击风险。对于信息安全领域而言，及时通报和协同修复是维护网络环境稳定的重要环节。在技术快速发展的今天，各方更应加强合作，共同应对不断演变的安全威胁。
但是据说，微软安全团队否定了这两份漏洞报告，ChaoticEclipse因此感到愤怒，并决定采取“报复”行动。
好消息是，微软已经迅速修复了这两个漏洞。
你以为这就完了？没有。
ChaoticEclipse并未停止行动，近日针对微软再次披露了两个零日漏洞，再度引发业界的广泛关注与担忧。 此次事件再次凸显了网络安全形势的严峻性，零日漏洞的持续曝光不仅威胁到企业的数据安全，也对用户隐私构成了潜在风险。面对此类攻击行为，企业与机构需加强防御机制，及时跟进补丁更新，同时提升整体的安全意识。在技术快速发展的背景下，安全防护体系也应同步升级，以应对不断演变的网络威胁。
一个叫“YellowKey”(黄钥匙)，可以完全访问BitLocker加密的硬盘。
另一个名为“GreenPlasma”（绿等离子体）的漏洞，可以提升本地权限，从而获取系统级控制权。
“黄钥匙”的触发方式非常简单：只需将特定文件复制到U盘，重启进入Windows恢复环境。这一操作看似简单，却可能对系统安全构成严重威胁。此类技术手段的传播和使用，反映出当前网络安全形势的复杂性，也提醒用户在日常使用中需提高警惕，避免因不当操作而引发不可预知的风险。对于此类漏洞的利用方式，相关部门和安全机构应加强监测与防范，同时公众也应增强自我保护意识，防止个人信息和系统安全受到侵害。
具体来讲，准备一个U盘，获取“系统卷信息（SystemVolumeInformation）”文件夹的写入权限，然后将U盘中一个经过特殊设计的FsTx文件夹及其内容复制进去。 这种技术手段通常用于绕过系统的安全机制，可能被用于恶意目的。虽然具体操作细节不明确，但此类行为容易引发对数据安全和隐私保护的担忧。在日常使用存储设备时，应提高警惕，避免随意插入不明来源的U盘，防止潜在的安全风险。同时，相关技术的传播和应用也应受到合理监管，以保障用户的信息安全。
按住Shift键重启电脑，可以进入Windows恢复环境，随后继续按住Ctrl键不松开，系统将会自动重启。这一操作方式在部分用户中被用来尝试修复系统问题或访问高级启动选项。 从技术角度来看，这种操作方式是微软为用户提供的一种便捷手段，旨在帮助用户在遇到系统故障时快速进入恢复环境进行排查和修复。然而，对于普通用户而言，这种方式可能并不直观，容易造成误操作。因此，建议在使用前对相关操作有一定的了解，或在专业人士指导下进行，以避免不必要的系统风险。同时，这也反映出操作系统在用户体验与功能实用性之间的平衡问题，未来或许需要更友好的交互设计来提升用户的操作体验。
全程不需要输入任何密钥，不会有任何弹窗或菜单，直接就可以进入高权限命令行，从而完整访问原本受BitLocker保护的驱动器。
亲测表明，这一漏洞确实存在，并且完全符合后门的特征。攻击者使用的文件在使用后会自动从U盘中消失，给追踪带来极大困难。 在我看来，这种隐蔽性强、自我销毁能力突出的攻击方式，反映出当前网络安全威胁正变得越来越复杂和智能化。攻击者不仅注重攻击效果，还高度重视如何规避检测和追踪，这无疑对安全防护体系提出了更高要求。面对此类新型威胁，提升技术防御能力和增强用户的安全意识显得尤为重要。
据悉，“黄钥匙”可用来攻击Windows Server 2022/2025，但是不影响Windows 10。
Eclipse指出，即使使用TPMPIN的完整防护组合，也无法阻止该漏洞的攻击。此外，他已掌握更复杂的漏洞变种，但目前尚未发布相关的验证工具。
不过他声称，该漏洞极其隐蔽，原本可以靠出售它赚取巨额利益，但再多的金钱也无法动摇他与微软对抗的信念。
自BitLocker推出以来，一直被视作坚不可摧的加密技术，一旦密钥丢失，就连微软也无能为力。
如今，这一漏洞及其攻击手段不仅直接削弱了BitLocker加密技术的可信度，其执行方式与文件自毁的特性更引发了企业及政治层面的严重担忧。
“绿等离子”漏洞的原理在于操控CTFMon进程，通过将特制的内存段对象（可跨进程共享或映射到文件的内存区块）写入系统中用户拥有写入权限的Windows对象管理器段，从而绕过常规的访问控制机制，使攻击者能够获得完整的系统级权限，甚至超越管理员权限。 这一漏洞的发现揭示了操作系统底层安全机制可能存在的薄弱环节，尤其是在权限管理和内存访问控制方面。虽然目前尚未有具体数据或日期表明该漏洞已被实际利用，但其潜在危害不容忽视。对于用户和企业而言，及时关注官方补丁和安全公告，强化系统防护措施，是应对此类风险的关键。同时，这也提醒我们，即便是看似稳定的系统组件，也可能成为攻击者突破防线的突破口。
至此，漏洞代码可以访问未经授权的内存区域，进而实施多种恶意行为，最直接的后果是获取系统的完全控制权。
截至目前，微软尚未就“黄钥匙”和“绿等离子”两款漏洞发布官方声明。 目前，针对这两项漏洞的讨论仍在持续，尽管技术社区已有一定关注，但官方层面仍未给出明确回应。这种延迟可能会影响用户对自身系统安全性的判断，也容易引发外界对微软响应机制的质疑。在网络安全问题日益突出的当下，及时透明的沟通显得尤为重要。
