🔑 CVE-2026-45585 - YellowKey 🔓

CVE-2026-45585 (YellowKey)에 대한 고급 완화 조치

📌 YellowKey 취약점이란?

YellowKey(CVE-2026-45585)는 2026년 5월에 발견된 제로데이 물리적 공격 취약점으로, 공격자가 물리적 접근만으로 Windows 11 장치의 BitLocker 암호화를 PIN, 비밀번호, 복구 키 없이 완전히 우회할 수 있게 합니다.

공격 작동 방식:

• 공격자가 장치를 WinRE(Windows 복구 환경)로 부팅합니다.
• 특수 제작된 USB에 NTFS 트랜잭션 로그(FsTx)를 사용합니다.
• autofstx.exe를 악용하여 상승된 명령 프롬프트를 획득합니다.
• BitLocker가 TPM에 의해 자동으로 잠금 해제되어 드라이브에 대한 전체 액세스가 가능합니다.

영향을 받는 시스템: Windows 11, Windows Server 2022/2025
영향을 받지 않는 시스템: Windows 10

✨ 스크립트 기능

• 완전한 완화: 두 가지 공식 수정 사항을 모두 적용합니다.
• WinRE 강화: BootExecute에서 autofstx.exe를 제거합니다 (주요 수정).
• TPM+PIN 강제: BitLocker에 강력한 PIN 보호기를 추가합니다.
• 스마트 탐지: TPM이 있는 보호된 드라이브만 처리합니다.
• 안전하고 되돌릴 수 있음: 사용자 확인이 포함된 깔끔한 로직.
• 아름다운 출력: 색상으로 구분된 전문적인 콘솔 경험.

🚀 사용 방법

1. 스크립트 다운로드

스크립트를 Mitigate-YellowKey.ps1로 저장합니다.

2. 관리자 권한으로 실행

# Full mitigation (Recommended)
.\Mitigate-YellowKey.ps1

# Only WinRE fix
.\Mitigate-YellowKey.ps1 -SkipTPMPIN

# Only TPM+PIN (specific drive)
.\Mitigate-YellowKey.ps1 -Drive "C:" -SkipWinRE

⚙️ 매개변수

🛡️ 보안 권장 사항

• TPM + PIN 사용 (6자 이상, 영숫자 권장)
• Secure Boot 활성화
• 물리적 접근 통제 유지
• 스크립트 실행 후 재부팅
• 다음 명령으로 확인: manage-bde -status

⚠️ 중요 사항

• TPM+PIN을 추가한 후에는 부팅할 때마다 PIN을 입력해야 합니다.
• 실행 전에 항상 중요한 데이터를 백업하세요.
• 이 스크립트는 Microsoft의 공식 지침을 기반으로 맞춤 제작되었습니다.
• Windows 11에서만 실행하세요.