YellowKey-BitLocker-Bypass (05/2026): Wie WinRE, FsTx und FailRelock Windows-11-Geräte gefährden
Im Mai 2026 hat der Sicherheitsforscher Chaotic Eclipse unter dem Namen YellowKey einen öffentlich nachvollziehbaren Proof of Concept für einen BitLocker-Bypass veröffentlicht. Der Angriff betrifft nach Angaben des Forschers Windows 11 sowie Windows Server 2022 und 2025, nicht jedoch Windows 10. Im Mittelpunkt steht nicht ein Bruch der BitLocker-Verschlüsselung, sondern ein sicherheitskritischer Zustand in der Windows-Wiederherstellungsumgebung WinRE. Der Fall ist besonders heikel, weil BitLocker genau vor dem Verlust der physischen Kontrolle über ein Gerät schützen soll.