YellowKey: zero-day в BitLocker позволяет открыть зашифрованные диски с помощью USB-накопителя

Исследователь раскрыл YellowKey — неисправленную уязвимость в среде восстановления Windows (WinRE), позволяющую обойти шифрование BitLocker на Windows 11 и Windows Server 2022/2025 с помощью обычного USB-накопителя. Microsoft выпустила официальное смягчение 21 мая 2026 года, но патч не считается полным. Разбираем механику обхода, реакцию вендора и последствия для доверия к шифрованию дисков.