En résumé:
- Les chercheurs en sécurité ont découvert une vulnérabilité BitLocker appelée « YellowKey » qui permet de contourner le chiffrement à l’aide d’une clé USB et du redémarrage du système.
- PCWorld note que, bien que préoccupant, la plupart des ordinateurs portables volés sont généralement effacés plutôt qu’exploités pour l’extraction de données.
- Microsoft recommande d’activer la protection du code PIN de démarrage et de publier des correctifs de sécurité provisoires pour atténuer les risques de vulnérabilité.
En mai dernier, nous avons appris que des chercheurs en sécurité avaient découvert une vulnérabilité dans le système de chiffrement BitLocker de Windows. Cette vulnérabilité permettait à des acteurs malveillants de contourner complètement le cryptage s’ils mettaient la main sur votre PC suffisamment longtemps pour brancher une clé USB et redémarrer la machine.
L’exploit, nommé YellowKey, est une faiblesse flagrante d’un système de cryptage intégré à Windows depuis l’époque de Vista. Microsoft a depuis publié des conseils sur la façon de se prémunir contre l’exploit (en bref, assurez-vous d’utiliser un code PIN) ainsi qu’un correctif de sécurité provisoire pendant qu’il fonctionne sur une solution plus permanente, mais pour le moment, BitLocker semble cuit.
Si vous utilisez BitLocker, vous devez le savoir, mais vous ne devez pas nécessairement arrêter de l’utiliser pour le moment.
Mais si vous avez des fichiers que vous souhaitez vraiment garder privés (comme ce dossier rempli de photos de chats), n’oubliez pas que vous pouvez suivre les conseils de Microsoft en activant l’option « Exiger un code PIN de démarrage avec TPM ». Cela nécessite que vous définissiez un code PIN et que vous le saisissiez à chaque redémarrage de la machine. Cela garantit également que tous les méchants qui tentent d’accéder à YellowKey sur votre PC devront trouver le code PIN avant de pouvoir entrer.
Plus important encore, n’oubliez pas que vous disposez d’autres options pour chiffrer vos fichiers. Comme Alaina le souligne, vous n’êtes pas obligé d’utiliser BitLocker seul ; vous pouvez utiliser des outils de cryptage tiers comme VeraCrypt pour crypter les fichiers et dossiers que vous souhaitez protéger des regards indiscrets.
Pour plus de conseils sur ce qu’est BitLocker et sur la manière de mieux sécuriser votre PC en l’utilisant et d’autres outils, consultez notre guide pour débutants Windows BitLocker et abonnez-vous à la newsletter Killer Mode sans échec d’Alaina !
