Windows 11：重大な脆弱性により、BitLockerで保護されたドライブのセキュリティが脅かされる

Windows 11に再びセキュリティ上の脆弱性が発見されました。BitLockerによる保護を危険にさらす重大な欠陥が見つかったのです。この発見は、機密データの保護にこの暗号化技術を利用していたすべてのユーザーにとって大きな懸念材料となっています。

ディスクへの不正アクセスを防ぐために設計されたデジタルロックであるBitLockerに脆弱性が発見されました。この脆弱性により、物理的にコンピュータにアクセスできる攻撃者は、簡単にファイルのロックを解除できてしまいます。ネットワーク管理者にとって、月曜日の朝に読みたいニュースとは程遠いものです。

この発見は、過去にも数々の衝撃的な発見をしてきた「Chaotic Eclipse」という研究者によるものです。2つの脆弱性が特定されましたが、中でも「YellowKey」と呼ばれる脆弱性が最も懸念されています。この脆弱性は、BitLockerで保護されたコンテンツへのアクセスを可能にする、いわば「鎌の鍵」のような役割を果たします。

Windows 11は、BitLockerの重大な脆弱性によって深刻な影響を受けている。

問題は明白だ。ハッカーに必要なのは物理的なアクセスとUSBドライブだけだ。特定のファイルをUSBドライブに配置することで、システムをWindows回復環境（WinRE）で起動させることができる。起動時にCtrlキーを押し続けることで、暗号化を回避できるのだ。

この方法はWindows 11だけでなく、Windows Server 2022とその後継バージョンである2025でも有効です。これは単なるローカルバグではなく、BitLockerのセキュリティを完全に侵害するゼロデイ脆弱性です。TPMもPINも機能しません。マシンが不正な人物の手に渡るとすぐに、すべてがバイパスされてしまいます。

しかし、これには影響がないわけではありません。ノートパソコンは決して放置してはならず、セキュリティ対策はこの新たな現実に対応していく必要があります。マイクロソフトは、現状に満足する前に、まだやるべきことがいくつかあるようです。

マイクロソフトは、アップデートの頻度の低さと脆弱性の無視という矛盾に直面している。

専門メディアからの問い合わせに対し、マイクロソフトは相変わらず曖昧な対応を取った。回答は「調査中であり、修正プログラムはできるだけ早く展開する」というものだった。私たちは何年も同じ言い訳と、同じ約束違反を繰り返している。

YellowKeyの開発者である研究者は、マイクロソフトが以前から警告していたにもかかわらず、それを無視したと非難している。彼のようなベテランでさえ、ストレスを感じ始めている。無理もない。このような状況下では、企業や専門家の間で期待される平穏は、到底実現しないだろう。

差し迫った修正に関する情報は一切漏洩していない。システム管理者にとって、これはWindowsスタック全体を早急に見直したくなるような頭痛の種だ。ITセキュリティは些細な問題ではない。しかし、マイクロソフトはそうではないふりをしようとしているようだ。

GreenPlasmaとその他の欠陥：物語は続く

YellowKey以外にも、GreenPlasmaと呼ばれる別の脆弱性がシステムに潜んでいます。理論上、これは権限昇格を可能にします。つまり、ハッカーはシステム権限を持つコマンドプロンプトを取得でき、あらゆる種類の悪意のある活動への道が開かれることになります。

問題は、この脆弱性の悪用方法がまだ不完全であることだ。マイクロソフトは既に同じ研究者による他の2つの脆弱性、BlueHammerとRedSunにパッチを適用している。つまり、あちこちに小さな消防士を配置しても、家はまだ燃えている状態なのだ。

経験豊富なプロフェッショナルにとって、警戒は不可欠です。アップデートによって一部の脆弱性は修正できますが、リスクを完全に排除することはできません。最善の防御策は、予防と、社内にある機器の厳格な物理的管理にあります。

物理的な欠陥、すべてのシステム管理者への教訓

笑うか泣くかは別として、現実は冷酷な真実です。誰かがあなたのデバイスを手に入れたら、彼らはあなたのデバイスの全権を握る可能性があるのです。BitLockerが有効になっているかどうかに関わらず、Microsoftが暗号化を強化していない限り、その保護は理論上のものに過ぎません。

これは、Windows 11とBitLockerによるセキュリティ強化を期待していた企業にとって大きな痛手です。抜本的な対策を講じなければ、この脆弱性は今後も悪用され続けるでしょう。システムのバックアップさえすれば十分だと考えている経験の浅いシステム管理者は、基本に立ち返るべき時が来たと言えるでしょう。

昔ながらの「物理的アクセス＝フルアクセス」という考え方は今もなお有効です。堅牢なアクセス制御システムと統合されたセキュリティ戦略に勝るものはありません。BitLockerは既に堅牢でしたが、決して完璧ではありませんでした。今回の脆弱性は、そのことを改めて痛感させる出来事となりました。

ソース： www.lesnumeriques.com