「ブート時の脆弱性を利用し Windows 7 を乗っ取る「VBootkit 2.0」」記事へのコメント

それはWindowsの脆弱性なのか？

[Livingdead (18685)]

＞コンピュータへの物理的アクセスが必要である

対象とされたコンピュータへの物理的なアクセスができてしまうのはWindowsの脆弱性なのか？
むしろ設置場所とか筐体の脆弱性ではないのか？

--
屍体メモ [windy.cx]

Re:

[kawa-t (37052)]

再起動しない限りは、アクセス権限を変えたり、ユーザパスワードを消して、ファイルにアクセスすることができるようですので、そういったことがWindows上でできてしまうのならば、Windowsの脆弱性なんでしょう。

Re:

[a2lg (36523)]

しかしオンメモリのブートローダーやファイルを自分の好きなように書き換えてそれが Windows の脆弱性であると言い張るには無理がある気がします。プログラム的な対策のしようもないですし。

Re:

[kawa-t (37052)]

Windows固有のものであると言うつもりはありませんが、脆弱性としてカウントした方が良いと思います。対策をとる必要がある人がいるならば、対策はあるべきでしょう。

気になるのは暗号化に対しての有効性です。BitLockerみたいなのにも有効なのかと。

Re:それはWindowsの脆弱性なのか？

[narunaru (30931)]

BitLockerはUSBメモリに鍵を保存するモードがあります。このモードを使っている場合には問題ないでしょう。