Airには通用しない。Air」に関して最も批判されている要素の1つに、「RAMをアップグレードできない」という点がある。その弱点は図らずも、非常に重要なセキュリティ特性になっているようだ。Airはファームウェアさえアップグレードすれば、この脆弱性を突いた攻撃に対して耐性のある唯一のメインストリームのノートPCになるという。この脆弱性に関するリポートは2月21日に発表された。研究者はこのリポートにおいて、現在広く使われている幾つかのディスク暗号化技術には設計上の問題があり、スリープモードやハイバネーションモードのノートPCに攻撃が仕掛けられる可能性があると指摘している。Xに採用されているFileVaultのほか、Linux向けのTrueCryptやdm-cryptといったディスク暗号化技術に当てはまるという。この研究者チームは、ほとんどのコンピュータでは、メモリチップを物理的にコンピュータから外した後でも、RAMの中身はたとえ室温でも数秒から数分の間はそのまま残ることを発見した。エアダスターなどによる安価な冷却方法を使えば、RAMの中身をさらに長時間保存しておくのに十分な低温を実現できるという。研究者らは自作のツールとプログラムを用いて、コンピュータの再起動後にメモリの中身を取り出し、ディスク暗号化技術を無効化することに成功した。脆弱なのは、ノートPCの電源を入れたままロックしている場合、あるいはカバーを閉じた状態でスリープモードまたはハイバネーションモードになっている場合だという。SDRAMを直接マザーボードにはんだ付けしているため、このマシンはコンピュータからチップを取り外すという攻撃手法に対して高い耐性を備えていることになる。Airはプリンストン大学の研究者らが指摘するような厄介な攻撃手法に対して高い耐性を持つディスク暗号化技術を備えた、唯一とは言わないまでも、数少ないメインストリームのノートPCの1つということになるだろう」とクルスティッチ氏。プリンストン大学とEFFの研究者の指摘を受けて、既にMicrosoftは「Vistaに関する指摘は脆弱性を示すものではない」とのコメントを発表している。MicrosoftがeWEEKに送付してきた声明文には次のように記されている。「BitLockerはノートPCに保存された個人的なデータを守るための効果的なソリューションであり、エンドユーザーのさまざまなニーズを満たすべく、セキュリティ保護の多様なオプションを提供している。ディスクを丸ごと暗号化するそのほか各社の技術と同様、BitLockerもシステムの稼働中に暗号キーを使って使用中のドライブのデータの暗号化と解読をその場で行う。スリープモードでも、システムは実際には稼働しているということだ」とMicrosoftの広報担当者は説明している。MicrosoftはBitLockerを使用する最も安全な方法として、ハイバネーションモードで、なおかつ複数要素の認証システムとともに用いるよう奨励している。Boxカンファレンスでも指摘があったという。「これは以前から知られている問題で、われわれもかなり昔から把握している脅威だ。PC』という形で既に幾つか興味深い情報も公開している」とヘンシング氏は自身のブログに記している。Module)と併用してこの種の攻撃のリスクを軽減する方法についても既に公式文書で概略しているという。セキュリティ原文へのリンク関連記事ディスク暗号化技術にセキュリティホール、研究者が指摘RAMに残った暗号鍵を取り出して、ディスクの暗号化を解除する方法を研究者が発見した。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。