Microsoft、暗号化機能付きのSSDもBitLockerの対象に

　Anonymous Coward曰く、

　Windowsには、BitLockerという名称の暗号化ツールが付属している。BitLockerはこれまで、ハードウェアベースの暗号化機能を持つというSSD製品に関しては、信頼して暗号化の対象にはしなかった。しかし、9月24日にリリースされたWindows 10「KB4516071」の更新でこの方針が変更された。すべてのSSDは暗号化していない前提であると仮定、デフォルトでBitLockerの適用対象にするようになった。

　これに対し、セキュリティ情報を提供しているSwiftOnSecurityは「MicrosoftはSSDメーカーを信頼しなくなった」と説明、こうした方針変更はSSDの暗号化機能に脆弱性があることが昨年11月に発覚したことが原因としている。この脆弱性では、パスワードや秘密鍵を知らなくても暗号化されたストレージの内容を復号できたという研究が発表されている（TomsHardware、TechRadar、Slashdot）。

　スラドのコメントを読む | セキュリティセクション | セキュリティ | Windows | ストレージ

　関連ストーリー：
自己暗号化SSDの中にはパスワードを知らなくてもデータを復元できる製品があるという研究結果 2018年11月11日
「コールドブート攻撃」への対策機能を無効化する手法が発見される 2018年09月19日
Windows 10の新たな脆弱性、アップデート時にキーを押すだけで暗号解除と管理者権限取得が可能に 2016年12月05日
暗号化ソフトTrueCrypt、XPのサポート終了とともに開発終了へ 2014年05月30日