Windowsの暗号化機能に「メイド攻撃」の弱点？ Microsoftが反論

Windows 7などに搭載されたディスク暗号化機能「BitLocker」が「メイド攻撃」によって破られる恐れがあると、セキュリティ企業が指摘した。 MicrosoftがWindows 7やVistaなどで提供しているディスク暗号化機能「BitLocker」に弱点があるのではないかとの論議が浮上している。セキュリティ企業がこの弱点を突いた「メイド攻撃」の可能性を指摘したのに対し、Microsoftは「リスクは低い」と反論した。 「メイド攻撃」は、例えばホテルの部屋などに宿泊客が置いて行ったノートPCを、悪意を持った客室係が不正に操作してしまう攻撃形態のこと（内部者の行為）。ドイツのセキュリティ企業Fraunhoferは、BitLockerの保護がかけられているPCでも、この方法を使えば保護されたデータにアクセスすることができてしまう可能性があるとして、想定される攻撃手法を紹介した。 これに

[Funmatu]

実にくだらない．ソーシャルエンジニアリングは直接的脆弱性ではないし，すべてに存在し得る脆弱性であって，改めて言明するまでも無い．そんなことを弱点と指摘するなら，人という脆弱性を指摘しとけばいい．

[tarchan]

ソーシャルハッキングは強力だよな／少なくても持ち主はアクセスできるんだから持ち主を騙せばなんでもできる。

[bukemu]

はじめてきいた

[fslasht]

「ご主人様ぁ、パスワード、お・し・え・て（はぁと）」（違

[ka_ko_com]

メイド攻撃って、メイドさんが戦うマンガとか想像しちゃったよ... Windowsの暗号化機能に「メイド攻撃」の弱点？

[venture]

重箱の隅をつつくようなものなのか

[shoot_c_na]

萌えアニメに良くいるスーパーハッカーなメイドさんのことかと・・・

[KANIBUCHI]

ゲーム化決定

[F-SQUARE]

USBメモリなどで起動してHDDのブートに何かを仕込む→帰ってきたユーザが気づかずに起動→暗号化領域にアクセスしてパスワードを入力するとメイドのホストにパスワードが飛んでいく、とhttp://www.security-next.com/011479.html

[overtech]

”「メイド攻撃」は、例えばホテルの部屋などに宿泊客が置いて行ったノートPCを、悪意を持った客室係が不正に操作してしまう攻撃形態のこと（内部者の行為）。”

[Yuichirou]

ハウスキーパーとしての「メイド」ではなく、ホテルのルームキーパーである「メイド」による攻撃。

[ssuenaga]

「BitLocker」が「メイド攻撃」によって破られる。メイド最強。まあソーシャルハッキングは、それはそれとして対策考えないとね。

[cyclolith]

確かイスラエルだかの諜報機関が、シリア高官にこのメイド攻撃とやらを仕掛けていたって記事があったような。

[moondoldo]

メイド 攻撃

[Nagise]

「「メイド攻撃」は、例えばホテルの部屋などに宿泊客が置いて行ったノートPCを、悪意を持った客室係が不正に操作してしまう攻撃形態のこと（内部者の行為）。」

[kujoo]

メイド攻撃・・・どういうのかな？　diffとると解析できちゃうとか？　/　キーロガーみたいなヤツなのか ↑