Microsoft BitLocker Açığı Sonrası Yeni Güvenlik Kriziyle Karşılaştı

Microsoft, Windows 11’de BitLocker korumasını aşabilen “YellowKey” açığı için geçici güvenlik önlemi yayınladı. Şirket, WinRE altyapısını etkileyen kritik güvenlik problemiyle ilgili çözüm sunarken açığı kamuoyuna açıklayan araştırmacıyı da koordineli güvenlik süreçlerini ihlal etmekle suçladı. Açığın keşfini yapan Nightmare-Eclipse ise Microsoft’un kendisini hedef aldığını öne sürerek şirkete sert yanıt verdi.

YellowKey Açığı BitLocker Korumasını Hedef Aldı

Güvenlik araştırmacısı Nightmare-Eclipse tarafından ortaya çıkarılan CVE-2026-45585 kodlu açık, Windows Recovery Environment içerisinde bulunan zafiyetten yararlanıyor. Araştırmacı tarafından yayınlanan “YellowKey” isimli PoC kodu sayesinde saldırganlar USB bellek kullanarak BitLocker korumasını aşabiliyor.

Windows güvenlik altyapısı tarafındaki problem özellikle WinRE sistemi içerisinde yer alan “FsTx” klasörüyle ilişkilendiriliyor. Güvenlik açığı, cihazın kurtarma ortamında yüksek ayrıcalıklarla çalışan bazı süreçleri hedef aldığı için fiziksel erişim senaryolarında ciddi risk oluşturuyor. Microsoft veri koruma sistemi tarafında kullanılan BitLocker uzun süredir kurumsal cihazların temel güvenlik katmanlarından biri olarak görülüyor.

Microsoft bu hafta yayınladığı güvenlik rehberinde kullanıcılar için geçici azaltma yöntemi sundu. Şirketin paylaştığı script, WinRE ortamındaki “autofstx.exe” girdisini BootExecute kayıt değerinden kaldırarak saldırı yüzeyini küçültüyor. Microsoft mühendisleri tarafından hazırlanan çözüm sistemi doğrudan WinRE imajı üzerinde çalıştırıyor. Script, çevrim dışı SYSTEM kayıt defterini düzenledikten sonra değişiklikleri güvenli şekilde kaydediyor ardından BitLocker güven ilişkisini yeniden mühürlüyor. Şirket, girdinin sistemde bulunmaması durumunda aracın hiçbir değişiklik yapmadan çalışmayı sonlandıracağını belirtti.

👉️ İlginizi Çekebilir: Windows BitLocker’da Yeni Güvenlik Tartışmaları: AMD fTPM Açığı ve Süresi Dolmuş Sertifikalar Gündemde

Kurumsal siber güvenlik tarafında özellikle iş cihazlarını dış ortamda kullanan çalışanların risk altında olabileceği ifade ediliyor. Microsoft güvenlik açığı yönetimi sürecinde yayınlanan geçici çözümün özellikle hassas veriler taşıyan cihazlarda uygulanmasını öneriyor.

Microsoft yayınladığı açıklamada güvenlik açığının kanıt koduyla birlikte kamuya açılmasının koordineli güvenlik açıklama süreçlerine aykırı olduğunu savundu. Şirketin kullandığı ifade güvenlik araştırmacısı Nightmare-Eclipse tarafından sert şekilde eleştirildi. Araştırmacı kendi blogunda yaptığı açıklamada Microsoft’un kişisel itibarını zedelediğini öne sürdü. Nightmare-Eclipse ayrıca Microsoft Security Response Center hesabına erişiminin kaldırıldığını ardından hesabının tamamen silindiğini iddia etti. Araştırmacı, şirket yönetimine yaptığı başvuruların da yanıtsız kaldığını söyledi.

Windows güvenlik açığı araştırmaları tarafında yaşanan bu gerilim teknoloji dünyasında dikkat çekici tartışma başlattı. Güvenlik araştırmacılarıyla büyük teknoloji şirketleri arasındaki koordinasyon süreçleri son yıllarda daha hassas hâle gelirken kamuya açık PoC yayınlarının nasıl yönetileceği yeniden gündeme taşındı.

Nightmare-Eclipse kısa süre önce “MiniPlasma” adı verilen başka bir güvenlik açığını daha yayınlamıştı. Yeni açık, saldırganların kötü amaçlı kayıt defteri değişiklikleri yerleştirebilmesine olanak tanıyor. Windows 11 güvenlik sistemi tarafında art arda ortaya çıkan açıklar Microsoft’un WinRE ile kurtarma süreçlerine yönelik güvenlik politikalarını yeniden tartışmaya açtı. Şirketin önümüzdeki dönemde daha kapsamlı güvenlik güncellemesi yayınlaması bekleniyor.