MicrosoftはBlack Hat USA 2025で、WinREの設計変更を悪用し、BitLockerを回避する4件のゼロデイ脆弱性を公開した。物理アクセスで認証不要の攻撃が可能とされている。 Microsoftのセキュリティ研究チームは米国ラスベガスで開催された「Black Hat USA 2025」において、「Windows」の暗号化機能「BitLocker」を完全に回避し、暗号化した全データを抽出可能にする複数のゼロデイ脆弱（ぜいじゃく）性が見つかったとして、研究成果を発表した。 研究ではBitLockerの復旧機能をサポートするために過去に実装された「WinRE」（Windows Recovery Environment）の設計変更が、新たな攻撃面を生む結果となったことが明らかにされている。 高度な手法を使わずにBitLockerを完全回避 数分でデータ抽出が可能 BitLo
窓の杜 @madonomori 「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる／「Windows 11バージョン 21H2」で発生、最悪の場合データを失う forest.watch.impress.co.jp/docs/news/1433… pic.twitter.com/Mu0zShz4dV 2022-08-22 08:01:00 リンク 窓の杜 「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる／「Windows 11バージョン 21H2」で発生、最悪の場合データを失う 米Microsoftは8月19日（現地時間、以下同）、9日にリリースされたWindows向けの更新プログラム「KB5012170」で新たな問題が発見されたことを認めた。インストールしようとすると、1回目または2回目の再起動時に「
Microsoftは先日、セキュリティ更新プログラム「KB5012170」を適用しようとした場合、アップデートのインストールに失敗するとともに、エラーコード「0x800f0922」が表示されることがあると報告した。UEFIを最新バージョンへアップデートすることで問題を軽減できる可能性があると説明されていたが、どうやらこのアップデートはさらに多くの問題を引き起こしているようだ(参考「Windowsにエラー「0x800f0922」発生、更新プログラムの適用が原因の可能性 | TECH+（テックプラス）」)。 BetaNewsは8月18日(現地時間)、「 KB5012170 update for Windows is even more problematic than first thought… Boot issues and BitLocker irks abound」において、KB501
自己暗号化ドライブに複数の脆弱性、WindowsのBitLockerなどに影響：CrucialやSamsung製のSSDでも脆弱性を確認 悪用されればドライブの暗号が解読される恐れがある。Crucial（Micron）やSamsungのSSD、そしてWindowsのBitLockerなどが影響を受ける。 米セキュリティ機関のCERT/CCは11月6日、ハードウェアベースの暗号化機能を提供する自己暗号化ドライブ（SED）の脆弱性に関するセキュリティ情報を公開した。MicrosoftやSamsungもそれぞれのセキュリティ情報で、対策について解説している。 CERT/CCによると、SEDに関してATAセキュリティやTCG Opal標準の実装方法に起因する2件の脆弱性が、オランダの研究者によって発見された。 悪用された場合、エンドユーザーが設定したパスワードを知らなくても、ドライブに物理的にアク
BitLocker To Go 今回は、USBメモリやリムーバブルディスクなどを対象とする「BitLocker To Go」について見てみる。固定ハードディスクについては次回取り上げる。 USBメモリなどにBitLocker To Goを適用すると、内容がAES暗号化で保護される。使うときにパスワードを入力する手間は掛かるようになるが、たとえ紛失したとしても、その内容が漏えいする危険性は各段に少なくなる（もちろん十分長いパスワードを付けること。短いパスワードは論外）。 PCに接続後、いちいちパスワードを入力するのが面倒なら、自動ロック解除機能も利用できる。これは、一度パスワードを入力すれば、以後は同じPCならパスワードなしで自動的にロックが解除される機能である（詳細は後述）。 USBメモリをBitLocker To Goで保護する USBメモリや、USB接続されたリムーバブルメディアを暗号
Skyは2016年4月18日、情報漏洩の防止に注力したクライアント管理ソフトの新版「SKYSEA Client View Ver.11.1」（画面）を販売開始した。新版では、BitLockerで暗号化したドライブの回復キーを収集して管理する機能を追加したほか、USBデバイスの最終利用ユーザーなどを部署ごとに管理できるようにした。 SKYSEA Client Viewは、社員が使うクライアントPCやモバイル端末の状態を一元管理するソフト（関連記事：「マイナンバー情報は管理者にも見せない」、Skyのクライアント管理ソフト次期版の目玉機能を披露）。管理対象に専用のエージェントソフトをインストールして使う。システム管理者向けの運用管理ソフトでありながら、GUIの操作性やヘルプファイルを重視して、マニュアルなしでも使えることを目指している。 インベントリー管理/ソフトウエア配布（システム情報やインス
How to Manage Skin Sensitivity with Efficient Skincare in Australia Identifying Skin Sensitivity Understanding skin sensitivity is the first step in managing it effectively. This journey often begins with recognizing the triggers. Many can spark a reaction, ranging from harsh weather conditions to stress and specific products. What worked for someone else might not work for you, especially if you'
Windows 7では、USBメモリの暗号化を行う「BitLocker To Go」という機能が追加された。このBitLocker To Goは、Windows Vistaで搭載されていた「BitLocker」をUSBメモリなどのリムーバブルディスクに対象を広げた機能だ。今回は、このBitLocker To Goを紹介する。 【8月21日改訂】Windows Server 2008 R2およびWindows 7の製品版が公開されたのに伴い、画面キャプチャおよび操作手順に残っていた英語表記部分を修正しました。 ■BitLocker To Goってなに？ BitLocker To Goは、Windows 7やWindows Server 2008 R2で新たに採用された、USBメモリなどリムーバブルディスクを暗号化する機能。BitLocker To Goを使えば、USBメモリの内容を自動的に暗
今回は，情報漏えいから個人情報や機密情報を保護する方法の一つとしてBitlockerを取り上げる。以前取り上げたEFS （Encrypting File System）はファイル・レベルの暗号化機能。これに対してBitlockerはディスク（ボリューム）・レベルの暗号化である。Windows Vistaで初めて実装されたこのBitlockerについて，その技術を解説する。なおBitlockerは，Windows Vista UltimateまたはWindows Vista Enterpriseでのみ使用できる。 BitlockerはOSの機能ではあるが，ハードウエアのサポートを必要とする。条件は以下の4項目だ。 TPM 1.2以上が搭載されていること（TPMが搭載されていない場合は，USBフラッシュドライブ等のデバイスでも代用可能）ディスク・ボリューム（パーティション）が二つ以上あることB
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
