Windowsの暗号化機能に「メイド攻撃」の弱点? Microsoftが反論 - ITmedia エンタープライズ(情報元のブックマーク数)

BitLockerはスリープ状態だと弱いって意味かな?

MicrosoftWindows 7Vistaなどで提供しているディスク暗号化機能「BitLocker」に弱点があるのではないかとの論議が浮上している。セキュリティ企業がこの弱点を突いた「メイド攻撃」の可能性を指摘したのに対し、Microsoftは「リスクは低い」と反論した。
「メイド攻撃」は、例えばホテルの部屋などに宿泊客が置いて行ったノートPCを、悪意を持った客室係が不正に操作してしまう攻撃形態のこと(内部者の行為)。ドイツのセキュリティ企業Fraunhoferは、BitLockerの保護がかけられているPCでも、この方法を使えば保護されたデータにアクセスすることができてしまう可能性があるとして、想定される攻撃手法を紹介した。

Windowsの暗号化機能に「メイド攻撃」の弱点? Microsoftが反論 - ITmedia エンタープライズ

screenshot