Eine kürzlich veröffentlichte Zero-Day-Schwachstelle mit der Bezeichnung „YellowKey“ betrifft Microsoft-Windows-Systeme und ermöglicht es Angreifern, die BitLocker-Verschlüsselung zu umgehen. BitLocker wurde entwickelt, um sensible Daten durch die Verschlüsselung ganzer Laufwerke zu schützen. Diese Schwachstelle nutzt jedoch eine Schwäche der Windows Recovery Environment (WinRE) aus, einer integrierten Funktion zur Fehlerbehebung und Systemwiederherstellung.
Der Forscher, der diese Schwachstelle offengelegt hat, veröffentlichte zudem einen Proof-of-Concept (PoC)-Exploitcode, wodurch die Nachstellung des Angriffs für andere deutlich erleichtert wird.