「Windows 10の新たな脆弱性、アップデート時にキーを押すだけで暗号解除と管理者権限取得が可能に」記事へのコメント

物理アクセス

[Anonymous Coward]

物理的にアクセスできる時点で、そういうセキュリティは終わってるんだよ。
こんなもんを脆弱性だと言うんだったらHDDを外して持ち運べよ。

Re:物理アクセス

[Anonymous Coward]

暗号化の解除ができてしまう事が問題って事でしょ？
今まではPCが紛失しても暗号化してあればある程度の対策時間を稼げました。

これの場合は比較的簡単に解除が出来るので組織で情報収集する様な事をしていれば
LANに繋いでDNS書き換えてアップデートサーバの振る舞いをさせてアップデートがある様に見せかければ解除ができるでしょう
実際ロック画面でもアップデートをインストールして終了とか出てきちゃうしね
ログインした状態でロックだとセキュリティリスクが高まってるぞって話じゃないっすかね

とりあえず持ち歩くノートPCなんかはDHCPをまずは無効にしてIP割り当てるのもセキュア認証必要にしましょう

Windows は証明書を検証しています

[Printable is bad. (38668)]

LANに繋いでDNS書き換えてアップデートサーバの振る舞いをさせてアップデートがある様に見せかければ解除ができるでしょう
（中略）
とりあえず持ち歩くノートPCなんかはDHCPをまずは無効にしてIP割り当てるのもセキュア認証必要にしましょう

Windows はアップデートの際に、証明書の検証をきちんとやっているので、そういった手口は使えません（偽サーバは正規の秘密鍵を使用できない為）。

Re:

[Anonymous Coward]

WSUSで出来てしまうんじゃ？