#bitlocker

BitLockerで保護されたドライブが、USBメモリ内の“特定のファイル”だけで開けてしまう脆弱性が報告された この手法は YellowKey と呼ばれる zero-day exploit（事前に知られていなかった攻撃手法） どうやら バックドアのように見える挙動 があるとされ、セキュリティ界隈ではかなり気になる話 BitLockerはWindowsの重要な暗号化機能なので、「暗号化しているから安心」と言い切れない ことを改めて示した ただし、記事本文では詳細な技術説明は限られており、実際の影響範囲や修正状況は要確認 だと思う Tom's Hardwareが伝えたところによると、Microsoftの暗号化機能 BitLocker で守られているドライブが、USBメモリに入ったいくつかのファイルだけで開けてしまう という、かなり驚きの脆弱性が見つかったそうです。 この発見に使われたのが、YellowKey と呼ばれる zero-day exploit です。 zero-day exploit というのは、ざっくり言

Microsoftの月例修正「Patch Tuesday」の直後に、Windowsの新しいゼロデイ脆弱性が3件公開された 脆弱性の名前は YellowKey、GreenPlasma、MiniPlasma YellowKeyはBitLockerを物理アクセスだけで突破しうる GreenPlasmaはWindowsの権限をSYSTEMまで引き上げられる可能性がある MiniPlasmaは2020年に修正されたはずの古いCVEが、いまも悪用できるとされている ここ6週間で、研究者 Nightmare Eclipse が公開した脆弱性は合計6件に達した 一部はすでに悪用中、少なくとも1件はCISAのKEVにも入っている Dark Readingが伝えているのは、Windowsの脆弱性公開がまだ終わっていない、というかなり重たい話です。 Microsoftが毎月まとめて行う修正日は「Patch Tuesday」と呼ばれます。簡単に言うと、Windowsの不具合やセキュリティ問題を定期的に直す“月例メンテ日”です。ところが、その直後にまた新しい穴が見つかる。しかも今回は1件ではなく3件。なかなか嫌

匿名の研究者が、Microsoft製品の未修正ゼロデイ脆弱性を2件追加で公開した 1つはBitLocker回避、もう1つは権限昇格につながる問題 BitLocker回避が本当なら、盗難PCが“ただの紛失”では済まなくなる可能性がある 権限昇格のほうは、現時点では完全なPoCではないが、悪用される土台は示されている 研究者は今年だけで複数のゼロデイを公開しており、Microsoftへの報復的な流れが続いているように見える The Registerによると、Microsoftの脆弱性を立て続けに公開している匿名の研究者が、また2件のゼロデイ情報を出しました。 今回の名前は YellowKey と GreenPlasma。前者は BitLocker bypass、後者は privilege escalation（権限昇格）です。 ざっくり言うと、BitLocker bypassは「暗号化されたはずのPCの守りをすり抜ける」話、権限昇格は「一般ユーザーとして入ったあと、管理者権限やSYSTEM権限まで上がる」話です