YellowKey, GreenPlasma & Teams: Die Chaotic-Eclipse-Kampagne und der BitLocker-Bypass im Detail

Am 13. Mai 2026 wurde unter dem Namen «Chaotic Eclipse» ein Bundle aus zwei Windows-0-Days und einer Schwachstelle in Microsoft Teams veröffentlicht. Die spektakulärste Komponente: YellowKey — ein BitLocker-Bypass, der die Festplattenverschlüsselung von Windows auf gepatchten Geräten umgeht. Für alle, die BitLocker als ihre letzte Verteidigungslinie bei Geräteverlust, Diebstahl oder Insider-Risiko betrachten, ist das ein schwerer Schlag. Dieser Artikel zeichnet die Veröffentlichung nach, erklärt die technischen Hintergründe und zeigt, welche Sofortmassnahmen Schweizer Unternehmen jetzt ergreifen sollten.

Was wurde am 13. Mai 2026 veröffentlicht?

Die Forschergruppe Nightmare-Eclipse hat unter dem Codenamen «Chaotic Eclipse» drei separate Schwachstellen veröffentlicht, die zusammen eine vollständige Angriffskette bilden — vom Initial Access bis zur dauerhaften Kompromittierung verschlüsselter Daten. Konkret handelt es sich um:

Für sich genommen wäre jede dieser drei Schwachstellen brisant. In Kombination ergibt sich eine vollständige Kette: Teams bringt den Angreifer auf den Endpunkt — GreenPlasma hebt die Rechte auf SYSTEM — YellowKey macht die letzte Schutzschicht (Festplattenverschlüsselung) wirkungslos. Bei einem nachgelagerten Gerätediebstahl oder einer Offline-Forensik durch einen Insider sind die Daten dann ungeschützt.

Warum ein BitLocker-Bypass besonders brisant ist

BitLocker ist in vielen Schweizer Unternehmen die Standardmaßnahme für die Encryption at Rest auf Endpoint-Geräten. Compliance-Vorgaben aus dem revDSG, FINMA RS 23/1 (Cyber-Risiken) oder ISO 27001 (A.8.24 / A.10.1) erwarten genau diese Schutzschicht. Wer ein verschlüsseltes Notebook verliert, hat — so die Annahme — kein meldepflichtiges Datenleck im Sinne von Art. 24 DSG.

Genau diese Annahme bricht YellowKey. Der Bypass verschiebt das Risikomodell in drei Dimensionen:

• arrow_rightGeräteverlust und Diebstahl: Verlorene oder gestohlene Notebooks und Tablets — im Zug, im Hotel, im Office — sind nicht mehr automatisch «sicher, weil verschlüsselt».
• arrow_rightInsider und Evil Maid: Wer kurzfristig physischen Zugang zu einem Gerät hat (Reinigung, Veranstaltung, gemeinsames Büro), kann Daten exfiltrieren oder Persistenz pflanzen.
• arrow_rightForensische Sicherungen: Klone von Festplatten (Auslieferungsrückläufer, defekte Geräte, Disposal-Prozesse) sind ohne saubere Schlüsselzerstörung nicht mehr unkritisch.

Für regulierte Branchen — Banken, Versicherungen, Spitäler, kantonale Verwaltungen — bedeutet das: Bestehende Risikoanalysen und Datenschutz-Folgenabschätzungen (DSFA) müssen mit dem neuen Bedrohungsmodell abgeglichen werden.

YellowKey im Detail: Wie der BitLocker-Bypass technisch einzuordnen ist

BitLocker schützt das Volume mit einer Full Volume Encryption Key (FVEK), die wiederum mit dem Volume Master Key (VMK) verschlüsselt ist. Der VMK wird, je nach Konfiguration, über unterschiedliche «Key Protectors» freigegeben — TPM-only, TPM+PIN, TPM+USB-Key, Recovery Password oder Network Unlock.

Die Klasse der Angriffe auf BitLocker ist nicht neu — aber jeder dieser Pfade hatte bislang seine Voraussetzungen:

YellowKey reiht sich in eine wachsende Familie von Pre-Boot- und Schlüssel-Extraktions-Angriffen ein. Bis eine offizielle Klassifizierung mit CVE-ID, betroffenen Builds und exakten Vorbedingungen vorliegt, gilt aus Defender-Sicht der pessimistische Ansatz: Standard-BitLocker-Konfigurationen (insbesondere TPM-only ohne PIN) sind nicht mehr ausreichend.

GreenPlasma: Privilege Escalation auf aktuellen Windows-Builds

Die zweite Komponente, GreenPlasma, ist eine lokale Privilege Escalation. Sie bringt einen Angreifer von einem normalen Benutzer-Kontext (zum Beispiel ein durch eine Phishing-Mail oder Teams-Nachricht gestarteter Loader) auf SYSTEM — das höchste lokale Rechtelevel.

Eine LPE allein ist kein vollständiger Angriff, aber ein kritischer Multiplikator. Sie erlaubt:

• arrow_rightDeaktivieren oder Manipulieren von EDR-/AV-Diensten (vgl. unsere Analyse zu EDR-Killern)
• arrow_rightAuslesen der lokalen LSASS-Credentials und damit Sprungbrett zu Domain-Rechten
• arrow_rightEinsatz von Treibern und Kernel-Komponenten, die für BitLocker-relevante Operationen benötigt werden
• arrow_rightStabile Persistenz über Dienste, Scheduled Tasks oder WMI-Subscriptions

Die MS-Teams-Schwachstelle: Initial Access über den vertrauenswürdigsten Kanal

Microsoft Teams ist in Schweizer Unternehmen der Defacto-Standard für interne Kommunikation. Genau das macht die Schwachstelle so wertvoll: Wo E-Mail-Filter, Web-Proxies und sandboxed Browser prüfend dazwischenstehen, erreicht eine Teams-Nachricht den Empfänger oft in einem als «vertrauenswürdig» eingestuften Kontext.

Bekannte Angriffsmuster gegen Teams umfassen externen Tenant-Missbrauch (External Federation), Datei-Sharing-Tricks über SharePoint-/OneDrive-Backends, gefälschte Login-Prompts und Social Engineering über kompromittierte interne Accounts. Die jetzt veröffentlichte Schwachstelle erweitert dieses Set um einen technischen Vektor — die genauen Details werden je nach Verantwortungsvolle Offenlegung schrittweise sichtbar.

Aus Defender-Sicht ist die Mitigation pragmatisch: External Access in Teams nur für definierte Partner-Tenants öffnen, External Anonymous Access in Meetings deaktivieren oder restriktiv konfigurieren, und Verhalten in Teams als Telemetrie-Quelle behandeln — nicht nur als «Collaboration-Plattform».

Die kombinierte Angriffskette

Ein realistisches End-to-End-Szenario, das die drei Schwachstellen verbindet, sieht wie folgt aus:

Sofortmaßnahmen für Schweizer Unternehmen

Erkennungsindikatoren auf einen Blick

Da sich die offiziellen IOCs noch entwickeln, lohnt sich der Blick auf verhaltensbasierte Indikatoren, die unabhängig von konkreten Hashes oder Domains funktionieren:

Strategische Einordnung: Was Chaotic Eclipse über moderne Angriffe verrät

Drei Beobachtungen sollten in die mittelfristige Security-Strategie einfliessen:

Erstens: Schutzmechanismen, die als «abschliessend» gelten — Festplattenverschlüsselung, Secure Boot, signierte Treiber — werden in einer Frequenz angegriffen, die die frühere Eskalationskurve dieser Klassen deutlich überschreitet. Was für FortiGate-Firewalls in den letzten 15 Monaten galt (siehe FortiGate-Angriffswelle), gilt jetzt auch für Endpoint-Verschlüsselung: Defense-in-Depth ist nicht optional.

Zweitens: Initial-Access-Vektoren verlagern sich in legitime Collaboration-Plattformen. Wenn E-Mail-Filter und Web-Proxies dichter werden, suchen Angreifer Teams, Slack, SharePoint und Drive als Eintrittspunkte. Die Sichtbarkeit über diese Kanäle muss gleichwertig zur klassischen Perimeter-Sicht ausgebaut werden.

Drittens: Verhaltensbasierte Detektion gewinnt gegenüber signaturbasierter. Wenn EDR durch eine LPE wie GreenPlasma stillgelegt werden kann, wird das Netzwerk — und die unabhängige Identity-Telemetrie — zur ehrlichsten Beobachtungsquelle.