「ブート時の脆弱性を利用し Windows 7 を乗っ取る「VBootkit 2.0」」記事へのコメント

それはWindowsの脆弱性なのか？

[Livingdead (18685)]

＞コンピュータへの物理的アクセスが必要である

対象とされたコンピュータへの物理的なアクセスができてしまうのはWindowsの脆弱性なのか？
むしろ設置場所とか筐体の脆弱性ではないのか？

--
屍体メモ [windy.cx]

Re:それはWindowsの脆弱性なのか？

[schwarz (28506)]

いやいや，堅牢なOSならrootになれない限りプログラムの実行やデータの朗詠を許してはダメでしょ。

いくら物理的アクセスが可能だからといって，電子的な権限を与えるのはOSの脆弱性だと思います。

Re:それはWindowsの脆弱性なのか？

[Anonymous Coward]

boot時にbootされるモジュールを入れ替えちゃうような手口なので、
事実上、別OSで起動させちゃうようなもの。
knoppixの起動CDを入れて電源を入れたら、そのマシンを乗っ取れた。
HDDもマウント出来て、Windowsのファイルをいじれる。
だからWindowsの脆弱性だ、って言ってるようなのと大差ない。

これは物理的なセキュリティの問題であり、対応するには鍵付きのラックに
入れたり、厳重な鍵付きのケースに入れるなどの対策が必要であって、
OSとは関係ない。
ぶっちゃけ、Windows7以外は大丈夫かといえば、ほとんどのOSで同じ。

しかし、BitLockがある分、bootで乗っ取られても暗号化済ファイルへは
アクセスできないと思うので、Windows7は他のOSより堅牢でしょうな。

Re:それはWindowsの脆弱性なのか？

[fireboat (36349)]

ブートローダーの改竄に対処する技術(ハードウェアの支援込み)としてTrusted Bootと呼ばれるようなものがありますよね、例えば産総研がKNOPPIXの対応版を出していたと思います。割とOSにも関係ある話じゃないでしょうか？

Re:

[Anonymous Coward]

Linuxをシングルユーザーモードで起動出来たりするのも、脆弱性なんですかね？
（パスワードを要求するようにも設定出来ますが）

Re:

[Anonymous Coward]

きっと近い将来、「オペレーター（使用者）の脆弱性」を突いて乗っ取る（催眠術？憑依？洗脳？モノや金で釣る？）こともWindowsの脆弱性だと言い出すのでしょうね。

Re:

[Anonymous Coward]

「{催眠術|憑依|洗脳}で操られた使用者が利用しても、正気のときと同じように扱えてしまう脆弱性」
うむ、これだ。

正気かどうかどう判断するんだとか、
「疲れている」と「憑かれている」の区別は付けられるのかとか、
BOTかどうか確実に判断できるCAPCHAとどっちが難しいのかとか、
興味は尽きないぞ。

# あれ？もう、OSの脆弱性探すより簡単だから、
# オペレータの脆弱性探すほうに攻撃の主流が移っているとか言われていませんでしたっけ？

Re:それはWindowsの脆弱性なのか？

[N.Hoshizaki (32421)]

起動時にSANチェックを行うSanOSですね

Re:

[Anonymous Coward]

別に要らないんじゃない？
USBやらCDやらから別OSをブートして、そっからmountしちゃえばいいんだから。

# 暗号化？それはブートプロセスの脆弱性とは違う、知らん

Re:

[Anonymous Coward]

> # 暗号化？それはブートプロセスの脆弱性とは違う、知らん

暗号化ファイルシステムを乗っ取りたいが為に、ブートプロセスを乗っ取るんじゃないのか？
本当にちがうの？

Re:

[Anonymous Coward]

OSの起動プロセスに細工してrootになれるようにするツールじゃないの?

朗詠ですか

[Anonymous Coward]

吟じます。
b6800c2bfbb6800c2afb.....

##おばかなのでACで。