Windows 11 : une faille critique met en péril la sécurité des disques protégés par BitLocker

Windows 11 se remet à trinquer côté sécurité. Une faille critique vient de tomber, mettant à mal la protection par BitLocker. Cette découverte fait frissonner tous ceux qui comptaient sur ce chiffrement pour protéger leurs données sensibles.

BitLocker, le verrou numérique censé empêcher l’accès non autorisé aux disques, se révèle vulnérable. Cette faiblesse permettrait à un attaquant ayant un accès physique à votre machine de déverrouiller vos fichiers sans aucune difficulté. Pas exactement le genre de nouvelles que les administrateurs réseaux veulent lire un lundi matin.

Le coup vient d’un chercheur du nom de Chaotic Eclipse, déjà à l’origine de révélations pas très rassurantes dans le passé. Deux failles ont été mises à jour, mais c’est l’une d’elles, appelée YellowKey, qui tire les sirènes d’alarme. Cette faille agit comme une clé-faucheuse d’accès au contenu protégé par BitLocker.

Windows 11 touché en profondeur par une faille BitLocker majeure

Le problème saute aux yeux : un pirate n’a besoin que d’un accès physique et d’un périphérique USB. En plaçant certains fichiers bien spécifiques sur ce dernier, il peut forcer le système à démarrer sur un environnement de récupération Windows (WinRE). En gardant la touche Ctrl enfoncée au démarrage, il active un contournement du chiffrement.

Cette méthode fonctionne sur Windows 11, mais aussi sur Windows Server 2022 et son successeur 2025. Ce n’est pas un simple bug local, c’est une vulnérabilité zéro-day qui déchire en deux la sécurité de BitLocker. TPM, PIN, rien n’y fait. Tout est contournable dès lors que la machine tombe entre de mauvaises mains.

Pour autant, ce n’est pas sans implications. Votre ordinateur portable ne doit jamais être laissé sans surveillance, et les stratégies de sécurité doivent s’adapter à cette nouvelle donne. On dirait bien que Microsoft a encore du taf avant de pouvoir se reposer sur ses lauriers.

Microsoft face à ses contradictions : entre rares mises à jour et failles ignorées

Contacté par la presse spécialisée, Microsoft a été aussi évasif qu’à son habitude. La réponse : une enquête est en cours et un correctif sera déployé « au plus vite ». On tourne en rond depuis des années avec les mêmes excuses et mêmes promesses non tenues.

Le chercheur derrière YellowKey accuse Microsoft d’avoir ignoré ses alertes précédentes. Même du vieux routier comme lui commence à sentir la lassitude. Pas étonnant : face à cette situation, on est loin de la sérénité attendue en entreprises et chez les pros.

Rien n’a filtré sur un correctif imminent. Pour les admins systèmes, c’est le genre de galère qui donne envie de remettre en question toute la stack Windows dès qu’on peut. La sécurité informatique, c’est pas un gadget. Mais Microsoft semble s’acharner à faire comme si.

GreenPlasma et autres failles : la saga continue

Outre YellowKey, une autre faille baptisée GreenPlasma traîne encore dans les systèmes. Elle autorise en théorie une élévation de privilèges. En clair, un pirate peut obtenir une invite de commandes avec droits systèmes, ce qui lui ouvre la porte à toutes sortes d’exactions.

Le hic, c’est que cette faille est encore incomplète dans sa méthode d’exploitation. Microsoft a déjà patché deux autres vulnérabilités issues du même chercheur : BlueHammer et RedSun. Bref, la maison brûle toujours, même si on met des petites pompières ici ou là.

Pour le professionnel aguerri, la vigilance est de mise. Si les mises à jour peuvent colmater certains brèches, elles n’évacuent pas le risque à 100 %. Le meilleur rempart reste la prévention et une gestion physique stricte des machines dans vos locaux.

Une faille physique, une leçon pour tous les admins systèmes

On peut en rire ou en pleurer, mais la réalité impose une vérité froide : si un gars pose la main sur votre matos, il a potentiellement les clés du royaume. Peu importe que vous ayez BitLocker activé ou non, si Microsoft n’a pas musclé son chiffrement, la protection reste théorique.

C’est un coup dur pour les entreprises misant sur Windows 11 et sa promesse de sécurité renforcée via BitLocker. Sans changements radicaux, cette faille continuera d’être exploitée sur le terrain. Et pour les jeunes admins qui pensent que faire un backup c’est suffisant, il faudra revoir les bases.

La bonne vieille méthode « physique = accès complet » reste valable. Rien ne remplace un contrôle d’accès béton et une stratégie de sécurité intégrée. BitLocker, c’était déjà costaud mais clairement, pas infaillible. Cette faille vient de le rappeler cruellement.

Source: www.lesnumeriques.com