Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能「BitLocker」が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例 以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。 ノートPCのカバーを外し始めるstacksmashing氏。 カバーを外したら、回復キー奪取用デバイ
SSDが遅い原因はBitLockerかも。Windows標準BitLockerが有効だとSSD速度が最大45％も低速に。無効にするだけで速度アップ | ニッチなPCゲーマーの環境構築Z
BitLocker有効/無効時のSSDベンチマーク海外メディアのTom’s Hardwareによると、BitLockerの有効/無効で以下のような速度差があるとのこと。 『Software BL』はWindows標準のソフトウェアBitLocker、『OPAL BL』はハードウェアBitLocker、『Unencrypted』はBitLockerオフ(無効)です。検証にはSamsung 990 PRO 4TBを使用しています。 PCMark 10 PCMark 10でのベンチマーク結果は、ハードウェアBitLockerが620.3MB/s、BitLockerオフが607.2MB/s、ソフトウェアBitLockerが490.6MB/s。 ソフトウェアBitLockerは、ほかと比較して20～21％遅い結果となりました。 CrystalDiskMark ランダムライト4K Q1 Crystal
Windowsの「BitLocker」を悪用して勝手に暗号化するランサムウェア出現 回復オプションも削除 カスペルスキー報告
次に、侵入の痕跡となるログなどを削除した後、システムを強制的にシャットダウンする。起動しなおすと、被害者のPCはBitLockerが有効になっており、画面には「お使いの PCにはもうBitLocker回復オプションがありません」というメッセージが表示されるという。これにより、暗号化を解除するには攻撃者に連絡するしかない状況を作り出すわけだ。 カスペルスキーは、確認したスクリプトが「Windowsの最新バージョンからWindows Server 2008までのレガシーシステムに感染させることができる」と分析している。日本ではまだ同様の被害を確認していないものの、メキシコ、インドネシア、ヨルダンではすでに確認しており、主に鉄鋼業者やワクチンの製造企業、政府機関がターゲットになっていたという。 BitLockerは本来、ストレージを暗号化することで、PCの盗難・紛失時のリスクを低減するためのもの
BitLocker encryption broken in 43 seconds with sub-$10 Raspberry Pi Pico — key can be sniffed when using an external TPM
Bitlocker is one of the most easily accessible encryption solutions available today, being a built-in feature of Windows 10 Pro and Windows 11 Pro that's designed to secure your data from prying eyes. However, YouTuber stacksmashing demonstrated a colossal security flaw with Bitlocker that allowed him to bypass Windows Bitlocker in less than a minute with a cheap sub-$10 Raspberry Pi Pico, thus ga
Microsoftは2024年1月の月例アップデートの一部としてCVE-2024-20666に対処する更新プログラム「KB5034441」をリリースしているが、一部の環境では、インストール時にWindows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続できないという問題が発生している。 Windows UpdateでKB5034441の適用時に「0x80070643」エラーが発生してしまう場合も、このスクリプトを使用すればエラーを回避して修正できる。 PowerShellスクリプトの概要 CVE-2024-20666に対処するには、WinREパーティションを更新した上で、BitLocker用にWinREの再設定を行う必要がある。今回公開されたPowerShellスクリプトは、その手順を自動化するもの。詳細は次のサポートページにまとめられている。 K
コンピュータ情報サイトの「Tom's Hardware」は2024年5月8日（現地時間）、「Windows 11」の次期バージョンでストレージ暗号化技術「BitLocker」がデフォルトで有効化され、クリーンインストールや再インストール時に自動的に適用されると報じた。必要に応じてユーザーは手動でBitLockerを無効化できる。 Win 11でBitLockerがデフォルト有効化 パフォーマンスに影響の懸念も BitLockerはこれまで、「Windows 11 Pro」のユーザー限定だったが、今回新たに「Windows 11 Home」のユーザーにも拡張される。暗号化のためのパフォーマンス低下やデータアクセス問題が生じるリスクがあり、Microsoftは暗号化キーのバックアップを推奨している。 BitLockerは、「Windows 11 23H2」ではWindows 11 Proユーザ
BetaNewsは2月6日(米国時間)、「Breaking Bitlocker: Watch Microsoft's Windows disk encryption being bypassed in just 43 seconds」において、Microsoft Windowsのドライブ暗号化機能「BitLocker」をわずか43秒で突破したと伝えた。ノートPCの筐体を開けて暗号鍵をTPM（Trusted Platform Module)から窃取するのにかかった時間は43秒であり、うち、窃取にかかる通信の時間は数秒程度とみられる。 Breaking Bitlocker: Watch Microsoft's Windows disk encryption being bypassed in just 43 seconds BitLockerとTPM BitLockerはMicrosoft W
現在のパソコンは急に立ち上がらなくなってしまうリスクがあるの知っていましたか？ Windos10から標準機能となったセキュリティー機能 『BitLocker ビットロッカー』 最近のパソコンはこの要件を満たすようになってので 知らない間にこの機能がONになっている事で誤作動により 予期せずパソコンが起動しない事態に巻き込まれる可能性があります。 新しいパソコンをお使いの方は設定を確認してください！ この動画では BitLockerの概要とリスク 48桁の回復キーの確認方法 BitLockerを解除（OFFにする）設定方法 これらをご紹介します。 #ビットロッカー 【SNS】 ↓よかったらフォローしてください↓ 【Twitter 】 https://twitter.com/TAIKI_PCyoutube 使用音源【Artlist】 https://onl.la/wcH7fHV 【
How ransomware abuses BitLocker
Introduction Attackers always find creative ways to bypass defensive features and accomplish their goals. This can be done with packers, crypters, and code obfuscation. However, one of the best ways of evading detection, as well as maximizing compatibility, is to use the operating system’s own features. In the context of ransomware threats, one notable example is leveraging exported functions pres
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう
BitLockerを悪用してPCを暗号化するランサムウェア。Kasperskyが注意喚起
【Ubuntu日和】 【第37回】UbuntuでもBitLockerのようなストレージ暗号化を実現してみよう
2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に／「デバイスの暗号化」機能に関連
起動時にBitLocker回復画面が表示されるなら、それは最新Windows Updateの不具合かも
【修正】Microsoft、WinREを更新してBitLockerの脆弱性に対処するスクリプト公開
Windows 11 Homeの次期バージョン、BitLockerを自動で有効化へ
BitLockerを43秒で突破、TPMモジュールの脆弱性が明らかに
【Windows危険！】パソコンが急に起動しなくなる！『BitLocker誤作動に備えよう！』
kokumօtօ on X: "【物理】BitLocker暗号化が、43秒未満で10ドル以下のRaspberry Pi Picoを使用して突破された。YouTuberのstacksmashing氏によるもの。外部実装の専用TPMを使用している機種で、起動時のLPCバス上でのCPUとTPMの間の平文通信を傍受するもの。 https://t.co/tNQHnY8JBa"
「KB5012170」が原因で「BitLocker」の回復キーが必要になる問題は解決／昨年8月に発覚し話題となった問題
