Ny zero day rundar Bitlocker i Windows 11

En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort

Sammanhang: ...En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort USB-minne för att lura Windows återställningsmiljö att ge angriparen full åtkomst till den krypterade disken, utan att någon Bitlocker-nyckel behöver anges. ...

Omnämnda platser: Bitlocker, Windows, NTFS. Omnämnda personer: Ars Technica.

Microsoft har lämnat ut Bitlocker-nycklar till FBI

Microsoft har vid minst ett tillfälle lämnat ut krypteringsnycklar till FBI som gjort det möjligt för myndigheter att låsa upp data på krypterade Windows-datorer. Det rapporterar Forbes. Fallet rör en FBI-utredning i Guam, där federala åklagare misstänker

Sammanhang: ...Microsoft bekräftar för Forbes att bolaget lämnar ut Bitlocker-nycklar vid giltiga rättsliga beslut, och uppger att man får omkring 20 sådana förfrågningar per år. ...

Omnämnda platser: Guam, Microsofts.

Kryptering via Bitlocker blir förval i Windows 11 24H2

Sedan lång tid tillbaka är det möjligt att kryptera innehållet på din Windows-dator, detta med hjälp av det medföljande krypteringsverktyget Bitlocker. Från och med höstens uppdatering av Windows 11 (version 24H2) kommer emellertid krypteringen vara aktiverad

Sammanhang: ...Microsoft passar även på att sänka systemkraven för Bitlocker, till exempel behöver datorn inte längre ha stöd för Hardware Security Test Interface (HSTI) eller Modern Standby....

Omnämnda platser: Windows.

Efter Crowdstrikekraschen – här är fyra lärdomar

Bygg upp en kommunikationskultur Detta för oss in på en annan viktig resurs som behövs under en incident: tydlig information om vad som händer och vad man ska göra. Sent på kvällen torsdagen den 18 juli framgick det tydligt av kommentarerna på sociala medier

Sammanhang: ...För dem som har maskiner som har återställts och återhämtat sig efter Crowdstrike finns det vissa saker du bör granska. Först bör du överväga att återutge Bitlocker-återställningsnycklar. Om du delade ut återställningsnyckeln manuellt bör du överväga att återutge och rotera nycklar. ...

Omnämnda personer: George Kurtz.