يؤدي استغلال Zero-day إلى هزيمة إجراءات الحماية الافتراضية لنظام التشغيل Windows 11 BitLocker تمامًا

ماذا حدث؟

يسمح استغلال يوم الصفر المتداول عبر الإنترنت للأشخاص الذين لديهم إمكانية الوصول الفعلي إلى نظام Windows 11 بتجاوز إجراءات حماية BitLocker الافتراضية والحصول على وصول كامل إلى محرك أقراص مشفر في غضون ثوانٍ. تم نشر هذا الاستغلال، المسمى Yello...

نص الخبر بالعربي

يسمح استغلال يوم الصفر المتداول عبر الإنترنت للأشخاص الذين لديهم إمكانية الوصول الفعلي إلى نظام Windows 11 بتجاوز إجراءات حماية BitLocker الافتراضية والحصول على وصول كامل إلى محرك أقراص مشفر في غضون ثوانٍ. تم نشر هذا الاستغلال، المسمى YellowKey، في وقت سابق من هذا الأسبوع من قبل باحث يحمل الاسم المستعار Nightmare-Eclipse.

إنه يتجاوز بشكل موثوق عمليات نشر Windows 11 الافتراضية لـ BitLocker، وهي حماية التشفير كاملة الحجم التي توفرها Microsoft لجعل محتويات القرص محظورة على أي شخص بدون مفتاح فك التشفير، والذي يتم تخزينه في قطعة آمنة من الأجهزة تُعرف باسم وحدة النظام الأساسي الموثوق به (TPM). تعد ميزة BitLocker بمثابة حماية إلزامية للعديد من المؤسسات، بما في ذلك تلك التي تتعاقد مع الحكومات.

جوهر استغلال YellowKey هو مجلد FsTx مخصص. من الصعب العثور على وثائق هذا المجلد عبر الإنترنت. كما هو موضح لاحقًا، يبدو أن الدليل المرتبط بالملف fstx.dll يشتمل على ما تسميه Microsoft NTFS للمعاملات، والذي يسمح للمطورين بالحصول على "ذرية المعاملات" لعمليات الملفات في المعاملات مع ملف واحد، أو ملفات متعددة، أو تلك التي تمتد عبر مصادر متعددة.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/05/zero-day-exploit-completely-defeats-default-windows-11-bitlocker-protections/

من مواقع أخرى حول نفس الموضوع