YellowKey 漏洞：揭开潜在的 BitLocker 后门之谜

安全社区目前正因 "YellowKey" 零日漏洞的出现而感到震惊。该漏洞允许具有物理接触权限的攻击者绕过 BitLocker 驱动器加密，从而获取 Windows 11 设备上受保护数据的访问权限。这一发现引发了安全研究人员和注重安全的用户之间关于这究竟是一个简单的漏洞，还是为执法部门或情报机构设计的蓄意后门的热烈辩论。

The YellowKey Exploit: How it Works

YellowKey 漏洞：其工作原理

根据报告，YellowKey 漏洞允许攻击者仅使用 USB 闪存盘上的几个文件即可解锁受 BitLocker 保护的驱动器。这绕过了传统的恢复密钥或基于 TPM 的身份验证过程。该研究的主要来源托管在研究人员 "Nightmare-Eclipse" 的博客上，该研究人员还在 GitHub 上发布了配套工具（YellowKey 和 GreenPlasma）。

对于许多人来说，该漏洞特别令人担忧，因为它针对的是旨在保护静态数据的核心机制。加密的核心本应是万无一失的——即使机器被攻破，如果没有相同的身份验证因素（如 PIN 码或密码），也不应能够访问解密密钥。

Community Analysis and the Backdoor Debate

社区分析与后门辩论

Hacker News 上的技术社区对此反应不一，既有怀疑也有警觉。争论的核心点在于该漏洞是实现过程中的缺陷，还是刻意的设计选择。

一位用户 @felooboolooomba 总结了许多人的情绪：

"When I see a bug that walks like a backdoor and swims like a backdoor and quacks like a backdoor I call that bug a backdoor."

"当我看到一个漏洞走起来像后门，游起来像后门，叫起来也像后门时，我就把这个漏洞称为后门。"

这种怀疑是由历史背景所推动的。一些用户指出了 2014 年 TrueCrypt 的消失，当时同一个网站将用户重定向到 BitLocker，突然推荐他们之前一直避开的工具。这引发了关于 TrueCrypt 关闭是否是政府协调行动的猜测，旨在将用户推向可能存在潜在后门的专有、闭源加密工具。

Technical Nuances and Hardware Vulnerabilities

技术细节与硬件漏洞

除了特定的 YellowKey 漏洞之外，讨论还强调了硬件-软件接口中更广泛的系统性漏洞。

来自 @himata4113 的专家评论建议，BitLocker 的有效性在很大程度上取决于它所运行的硬件。他们认为，如果硬件从一开始就不安全，那么 BitLocker "generally useless"（通常是无用的）。他们指出了某些实例，即 "Boot Guard" 实现被绕过，或者固件中的 SMM (System Management Mode) 模块可以被补丁化以保留 PCR 值，从而允许攻击者在不触发锁定状态的情况下绕过 BitLocker 锁定。

这意味着 YellowKey 漏洞可能不仅仅是一个软件漏洞，而且是 Windows 11 所使用的基于 TPM 的安全模型中更大模式性失败的一部分。

The Impact on Organizations

对组织的影响

对于企业而言，其影响是毁灭性的。许多组织依赖 BitLocker 作为防止笔记本电脑丢失或被盗导致数据外泄的主要防御手段。如果像 YellowKey 这样的零日漏洞可以绕过 TPM+PIN 身份验证，那么他们加密驱动器的感知安全感只是一个幻觉。

正如 @AnonC 所指出的：

"Companies and individuals have been relying on BitLocker to protect information if the device is lost... What will it take for more companies to truly understand their risks with Windows and being locked into Microsoft's platforms?"

"公司和个人一直以来都在依赖 BitLocker 来保护信息，如果设备丢失... 需要做到什么程度，更多的公司才能真正理解他们在 Windows 和被锁定在 Microsoft 平台上的风险？"

Conclusion

结论

YellowKey 漏洞提醒人们，专有、闭源加密是一种风险。虽然 Microsoft 或许最终会修复这个漏洞，但用户与供应商之间的信任差距现在比以往任何时候都更加宽大。对于需要高水平安全性的用户，像 VeraCrypt 这样的开源且经过独立审计的替代方案仍然是最可行的路径。