เจอ Zero-day ใหม่บน BitLocker ถึง 2 ตัว 🚨

มีรายงานช่องโหว่ใหม่บน Windows ที่กำลังถูกจับตาในวงการความปลอดภัย หลังนักวิจัยนิรนามที่ใช้ชื่อ Nightmare-Eclipse หรือ Chaotic Eclipse เปิดเผยรายละเอียดช่องโหว่ Zero-day เพิ่มอีก 2 รายการ ได้แก่ YellowKey และ GreenPlasma โดยปล่อยข้อมูลออกมาหลัง Microsoft ออกอัปเดตรอบ Patch Tuesday ประจำเดือนพฤษภาคม 2026 เพียงไม่นาน

.

ช่องโหว่ที่ถูกพูดถึงมากที่สุดคือ YellowKey ซึ่งถูกอ้างว่าเป็นวิธี bypass ระบบเข้ารหัส BitLocker ได้โดยไม่ต้องใช้ Recovery Key หากผู้โจมตีสามารถเข้าถึงเครื่องจริงได้ โดยต้องเตรียมไฟล์สำหรับการแฮกเอาใส่แฟรช์ไดรฟ์ไว้ จากนั้นบูตเครื่องเข้าสู่ Windows Recovery Environment หรือ WinRE และทำตามขั้นตอนที่นักวิจัยพบ ก็จะสามารถเปิด Command Prompt ที่มีสิทธิ์สูงบนเครื่องที่เปิด BitLocker อยู่ได้

.

ประเด็นที่ทำให้ช่องโหว่นี้น่ากังวลคือ หากเครื่องถูกขโมยหรือทำหาย BitLocker จะเป็นเหมือนเกราะป้องกันชั้นสุดท้ายในการปกป้องข้อมูลภายในเครื่อง เพราะข้อมูลในไดรฟ์จะถูกเข้ารหัสเอาไว้ หากไม่มีรหัสผ่านหรือ Recovery Key ก็ไม่ควรมีใครสามารถเปิดอ่านข้อมูลเหล่านั้นได้

.

แต่ถ้า YellowKey สามารถใช้งานได้จริงตามที่นักวิจัยกล่าวอ้าง อุปกรณ์ที่ถูกขโมยไปก็อาจไม่ได้ปลอดภัยอย่างที่ควรจะเป็น และอาจถูกนำไปล้วงข้อมูลภายในได้ง่ายขึ้นมาก โดยเฉพาะเครื่องขององค์กรที่มีข้อมูลสำคัญ เพราะหากเกิดข้อมูลรั่วไหลจริง ก็อาจนำไปสู่ประเด็นด้านกฎหมายตามมาได้

.

The Register อ้างความเห็นของ Rik Ferguson รองประธานฝ่าย Security Intelligence ของ Forescout ที่ระบุว่า หากคำกล่าวอ้างนี้เป็นจริง โน้ตบุ๊กที่ถูกขโมยจะไม่ใช่แค่ปัญหาฮาร์ดแวร์ แต่จะกลายเป็นปัญหาด้านข้อมูลหลุดทันที ขณะที่ Gavin Knapp จาก Bridewell มองว่า แม้ช่องโหว่นี้ต้องอาศัยการเข้าถึงเครื่องจริง แต่ก็ยังเป็นปัญหาใหญ่สำหรับองค์กรที่พึ่งพา BitLocker ในการปกป้องข้อมูล

.

เบื้องต้นมีคำแนะนำว่าองค์กรอาจลดความเสี่ยงของ YellowKey ได้ด้วยการตั้งค่า BitLocker ให้ใช้ PIN ร่วมกับ TPM รวมถึงตั้งรหัสผ่าน BIOS/UEFI เพื่อป้องกันการบูตหรือเปลี่ยนลำดับบูตโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ยังต้องรอท่าทีและแพตช์อย่างเป็นทางการจาก Microsoft

.

นอกจาก YellowKey แล้ว นักวิจัยรายเดียวกันยังเปิดเผย GreenPlasma ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ใน Windows ที่อาจทำให้ผู้โจมตีได้สิทธิ์ระดับ SYSTEM แต่ The Register ระบุว่าโค้ดที่ปล่อยออกมายังเป็นเพียงบางส่วน ยังไม่สมบูรณ์ และในสถานะปัจจุบันยังมีการเด้งหน้าต่าง UAC บน Windows มาเตือน ทำให้ผู้ใช้หรือแอดมินยังพอรู้ตัวทันว่าโดนแล้ว

.

อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าช่องโหว่ยกระดับสิทธิ์ลักษณะนี้มักถูกใช้หลังจากผู้โจมตีเจาะเข้าระบบได้แล้ว เพื่อขโมยข้อมูล credentials และล้วงข้อมูลภายใน และนำข้อมูลที่ได้ไปเจาะเครื่องอื่นในเครือข่ายต่อ และปิดท้ายด้วยการปล่อยแรนซัมแวร์

.

ที่มา : The Register

#ไอทีน่ารู้ #ข่าวไอที #ข่าวไอที #ไอที