#暗号化

EUが、エンドツーエンド暗号化にもう一度手を伸ばしてきました。きっかけは、欧州委員会が公表した内部安全保障戦略「ProtectEU」です。表向きは治安やサイバー犯罪対策の計画ですが、記事を読む限り、その中には法執行機関が暗号化されたデータにアクセスするための道筋がかなりはっきり含まれています。通信の安全を守るはずの暗号化に、政府側がどう入り込もうとしているのか。今のうちに見ておく価値があります。 元記事によると、EUは新しい内部安全保障戦略「ProtectEU」を通じて、再び暗号化バックドアの導入を狙っているとされます。今回は露骨な法案提案ではなく、あくまで今後数年にわたる「vision and workplan」として示されました。つまり、すぐに法律で縛るというより、まずは土台を作る段階だということです。 欧州委員会の説明では、背景にあるのは「growing」な脅威です。敵対的な国家、オンラインで活動を強める犯罪組織やテロリスト、さらに増え続けるサイバー犯罪と重要インフラへの攻撃が挙げられています。こうした状況を踏まえ、ProtectEUは6つの重点分野を掲げ、その一つに「more

BitLockerで保護されたドライブが、USBメモリ内の“特定のファイル”だけで開けてしまう脆弱性が報告された この手法は YellowKey と呼ばれる zero-day exploit（事前に知られていなかった攻撃手法） どうやら バックドアのように見える挙動 があるとされ、セキュリティ界隈ではかなり気になる話 BitLockerはWindowsの重要な暗号化機能なので、「暗号化しているから安心」と言い切れない ことを改めて示した ただし、記事本文では詳細な技術説明は限られており、実際の影響範囲や修正状況は要確認 だと思う Tom's Hardwareが伝えたところによると、Microsoftの暗号化機能 BitLocker で守られているドライブが、USBメモリに入ったいくつかのファイルだけで開けてしまう という、かなり驚きの脆弱性が見つかったそうです。 この発見に使われたのが、YellowKey と呼ばれる zero-day exploit です。 zero-day exploit というのは、ざっくり言