BitLockerの脆弱性2件、Windowsの暗号化を回避される恐れ

11月のPatch Tuesday(月例の更新プログラム)では合計1,235件の脆弱性が修正され、そのうち2件がBitLockerに関するものでした。

1件目は、デバイスの暗号化そのものを回避できるものです。Microsoftによると、攻撃者はディスク上の暗号化されたデータすべてにアクセスできます。必要なのはそのPCのユーザーアカウントだけで、特別な権限は要りません。

2件目はメモリ管理のミスが原因で、Secure Boot(マルウェアの起動を防ぐ安全な起動の仕組み)を回避できます。Microsoftの説明では、アカウントも被害者の操作も不要です。

インターネット経由で攻撃される?

いいえ。どちらも、攻撃者がまずPCを物理的に手にする必要があります。ネット経由の遠隔攻撃はできないため、影響の範囲は限られます。ただ、PCをなくした人や盗まれた人にとっては無視できない問題です。

深刻度は2件とも「重要」で、「緊急」の一つ下です。悪用される可能性も高くはないと評価されています。パッチの公開前に脆弱性は公表されておらず、悪用も確認されていません。対象はWindows 10、Windows 11、一部のWindows Serverです。BitLockerでは今年、先月の過去最大規模のPatch Tuesdayでも同種の脆弱性が修正されています。

更新の方法

Windowsの設定を開き、Windows Updateで「更新プログラムのチェック」をクリックします。インストール後にPCを再起動すれば完了です。