Microsoft、暗号化機能付きのSSDもBitLockerの対象に

あるAnonymous Coward 曰く、

Windowsには、BitLockerという名称の暗号化ツールが付属している。BitLockerはこれまで、ハードウェアベースの暗号化機能を持つというSSD製品に関しては、信頼して暗号化の対象にはしなかった。しかし、9月24日にリリースされたWindows 10「KB4516071」の更新でこの方針が変更された。すべてのSSDは暗号化していない前提であると仮定、デフォルトでBitLockerの適用対象にするようになった。

Twitterアカウント「SwiftOnSecurity」は、この変更点に注意を呼びかけた。「MicrosoftはSSDメーカーを信頼しなくなった。BitLockerはデフォルトでAES暗号化を使用するとしている。こうした方針変更はSSDの暗号化機能に脆弱性があることが昨年11月に発覚したことが原因と見られている。この件では、パスワードや秘密鍵を知らなくても、暗号化されたドライブの内容を復号できたという研究が発表されている（TomsHardware、TechRadar、Slashdot）。