Windows PCのパスワードが回避される脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- Windowsの回復機能を使うと、パスワード保護が回避される脆弱性が報告されました。
- 物理的にアクセス可能なPCであれば、誰でも無断でデータにアクセスできるリスクがあります。
- BIOSパスワード設定やアクセス管理ルールの強化などの対策が必要です。
MicrosoftのWindowsに、深刻なセキュリティ上の欠陥が見つかりました。PCの電源を入れ直す際の「回復環境」機能を使うと、管理者が設定したUEFI/BIOSパスワードが無視されてしまうというものです。つまり、会社のPCを盗まれたり、従業員が物理的にアクセスしたりすれば、認証をスキップしてデータにアクセスできる危険性があります。CERT/CCからも注意喚起が出ています。特にテレワークやオフィス環境での盗難対策、デスクトップ管理を見直す時期になりました。
よくある質問
- うちの会社のWindowsパソコンは大丈夫でしょうか？
- 物理的に持ち去られたり、無人で放置されるパソコンがあれば危険です。特に営業所やオープンスペースのPCはリスクが高いため、早めに対策を確認してください。
- 何をすればこの問題から守られますか？
- BIOSパスワードやTPM機能を有効にする、PCの盗難防止対策を強化する、アクセス管理ルール見直しなどが有効です。IT部門に相談して対策計画を立ててください。
- クラウドサービスのデータなら安全ですか？
- ローカルストレージ上のデータが危険です。クラウドストレージの活用やVPN・多要素認証の徹底も組み合わせると、リスクを大幅に低減できます。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
