The YellowKey Exploit: Unmasking a Potential BitLocker Backdoor

安全社群目前正因「YellowKey」零日漏洞（zero-day exploit）的出現而感到震驚。此漏洞允許具有實體接觸權限的攻擊者繞過 BitLocker 硬碟加密，從而獲取 Windows 11 裝置上受保護數據的存取權。這項發現引發了安全研究人員與重視安全的使用者之間激烈的辯論，爭論這究竟是一個簡單的錯誤，還是專為執法部門或情報機構設計的刻意後門。

The YellowKey Exploit: How it Works

根據報告，YellowKey 漏洞允許攻擊者僅使用 USB 隨身碟上的幾個檔案，即可解鎖受 BitLocker 保護的硬碟。這繞過了傳統對復原金鑰（recovery key）或基於 TPM 的驗證程序的要求。該研究的主要來源託管於研究人員「Nightmare-Eclipse」的部落格中，該研究人員也在 GitHub 上發布了配套工具（YellowKey 與 GreenPlasma）。

對許多人來說，此漏洞特別令人擔憂，因為它針對的是旨在保護靜態數據（data at rest）的核心機制。加密的核心理應是萬無一失的——即使機器被入侵，若沒有相同的驗證因素（例如 PIN 碼或密碼），也不應能獲取解密金鑰。

Community Analysis and the Backdoor Debate

Hacker News 上的技術社群反應不一，既有懷疑也有恐慌。爭論的核心點在於此漏洞究竟是實作上的缺陷，還是刻意的設計選擇。

一位使用者 @felooboolooomba 總結了許多人的心聲：

"When I see a bug that walks like a backdoor and swims like a backdoor and quacks like a backdoor I call that bug a backdoor."

這種懷疑情緒是由歷史背景所推動的。一些使用者指出了 2014 年 TrueCrypt 的消失，當時同一個網站將使用者重新導向至 BitLocker，突然推薦了他們先前避開的工具。這引出了關於 TrueCrypt 關閉一事是否為政府協調行動的猜測，旨在將使用者推向可能存在後門的專有、閉源加密工具。

Technical Nuances and Hardware Vulnerabilities

除了特定的 YellowKey 漏洞之外，討論也凸顯了硬體與軟體介面中更廣泛的系統性漏洞。

專家 @himata4113 的評論建議，BitLocker 的有效性在很大程度上取決於其運行的硬體。他們認為，如果硬體從一開始就不安全，那麼 BitLocker 「通常是無用的」。他們指出了一些案例，例如「Boot Guard」實作被繞過，或是韌體中的 SMM (System Management Mode) 模組可以被修補以保留 PCR 值，從而允許攻擊者在不觸發鎖定機制的情況下繞過 BitLocker 鎖定。

這意味著 YellowKey 漏洞可能不僅僅是一個軟體錯誤，而是 Windows 11 所使用的基於 TPM 的安全模型中更大範圍失效模式的一部分。

The Impact on Organizations

對於企業而言，其影響是毀滅性的。許多組織依賴 BitLocker 作為防止筆記型電腦遺失或失竊導致數據外洩的主要防禦手段。如果像 YellowKey 這樣的零日漏洞可以繞過 TPM+PIN 驗證，那麼其加密硬碟的安全性感知將只是一種幻覺。

正如 @AnonC 所言：

"Companies and individuals have been relying on BitLocker to protect information if the device is lost... What will it take for more companies to truly understand their risks with Windows and being locked into Microsoft’s platforms?"

Conclusion

YellowKey 漏洞是一個嚴峻的提醒，提醒人們專有、閉源加密存在風險。雖然 Microsoft 可能最終會會修補此漏洞，但使用者與供應商之間的信任差距現在比以往任何時候都更加寬大。對於需要高安全性要求的用戶，像 VeraCrypt 這種開源且經過獨立審核的替代方案仍然是最可行的路徑。