Une faille zero-day récemment publiée permet aux attaquants ayant un accès physique de contourner le chiffrement BitLocker sur les appareils Windows 11 en quelques secondes. L'attaque, baptisée YellowKey, cible la configuration par défaut utilisant uniquement le TPM et permet d'accéder intégralement aux lecteurs chiffrés via une méthode simple basée sur USB.
Cette faille a été rendue publique en début de semaine par un chercheur utilisant le pseudonyme Nightmare-Eclipse. Elle fonctionne en plaçant un dossier personnalisé nommé FsTx sur une clé USB formatée en NTFS ou FAT. Après avoir connecté le lecteur et forcé l'entrée dans le mode de récupération de Windows, le système ouvre une invite de commande offrant un accès illimité au contenu du lecteur, contournant ainsi l'exigence habituelle de la clé de récupération BitLocker.
