Kwetsbaarheid aangetroffen in Microsoft Windows

Interpretaties
De kwetsbaarheid betreft een security feature bypass in Windows, bekend als 'YellowKey'. Er is een proof of concept beschikbaar die aantoont hoe de kwetsbaarheid kan worden misbruikt. De kwetsbaarheid zit niet in de encryptie zelf, maar in de herstelomgeving die BitLocker omringt.

Oplossingen
Microsoft is bezig met het uitbrengen van een security update om de kwetsbaarheid volledig te verhelpen. Tot die tijd zijn er mitigerende maatregelen beschikbaar die als tijdelijke maatregel kunnen worden toegepast. Zie bijgevoegde referenties voor meer informatie.