🔑 CVE-2026-45585 - YellowKey 🔓

CVE-2026-45585 (YellowKey) の高度な緩和策

📌 YellowKey 脆弱性とは？

YellowKey (CVE-2026-45585) は、2026年5月に発見された ゼロデイ物理攻撃 の脆弱性で、攻撃者が 物理アクセス を持つ場合、Windows 11 デバイスの BitLocker 暗号化を PIN、パスワード、回復キーなしで 完全にバイパスすることを可能にします。

攻撃の仕組み：

• 攻撃者はデバイスを WinRE (Windows 回復環境) で起動
• NTFS トランザクションログ (FsTx) を含む特別に細工された USB を使用
• autofstx.exe を悪用して昇格したコマンドプロンプトを取得
• TPM によって BitLocker が自動的にロック解除 → ドライブに完全アクセス

影響を受けるシステム: Windows 11、Windows Server 2022/2025
影響を受けないシステム: Windows 10

✨ スクリプトの機能

• 完全な緩和: 両方の 公式修正を適用
• WinRE の強化: BootExecute から autofstx.exe を削除 (主要な修正)
• TPM+PIN の強制: BitLocker に強力な PIN プロテクターを追加
• スマート検出: TPM を持つ保護ドライブのみを処理
• 安全で元に戻せる: クリーンなロジックとユーザー確認
• 美しい出力: カラーコード化されたプロフェッショナルなコンソール体験

🚀 使用方法

1. スクリプトのダウンロード

スクリプトを Mitigate-YellowKey.ps1 として保存

2. 管理者として実行

# 完全な緩和 (推奨)
.\Mitigate-YellowKey.ps1

# WinRE 修正のみ
.\Mitigate-YellowKey.ps1 -SkipTPMPIN

# TPM+PIN のみ (特定のドライブ)
.\Mitigate-YellowKey.ps1 -Drive "C:" -SkipWinRE

⚙️ パラメーター

🛡️ セキュリティ推奨事項

• TPM + PIN (6文字以上、できれば英数字) を使用
• セキュアブート を有効化
• 物理アクセスを管理下に置く
• スクリプト実行後に再起動
• 確認コマンド: manage-bde -status

⚠️ 重要な注意事項

• TPM+PIN を追加した後、起動のたびに PIN の入力が必要になります。
• 実行前には必ず重要なデータをバックアップしてください。
• このスクリプトは Microsoft の公式ガイダンスに基づいて カスタム作成 されています。
• Windows 11 でのみ実行してください。