Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性

Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性 みなさんはノートPCを持ち歩く際に、どのような状態でパワーオフしていますか? お仕事で外回りなどをされている方などは特にそうでしょうが、いちいちOSをシャットダウンするのは手間と時間がかかりますので、多くの場合、ログオンしたまま一時停止の状態にしておき、パワーオン後すぐさま継続してお使いになっているかと思います。そのようなケースでよく利用されるのが「ハイバネーション」（いわゆる休止状態）ですが、ハイバネーション機能は注意して使わないと思わぬ情報漏洩に結びつきかねません。 今回の「Windowsセキュリティ・ワンポイントレッスン」は、このハイバネーション機能の危険性について解説します。 ハイバネーションとは Windows PCを「一時停止」の状態にする場合、一般的には以下のニ種類の選択肢があります。 スタン

[JULY]

原理的にはその通りなんだけど、現実のリスクとしてどうかなぁ。本当に重要な情報が、平文でディスク上にあったらそれ以前の問題なわけだし。あれもやった、これもやった、でもここが、と言われると...

[ardarim]

ハイバネファイルは盲点だったかも。使ってないけどね。HDDパスワードについては回避方法も見つかってるのでイマイチかな。http://trashbox.homeip.net/nownow/20070107/

[hyoshiok]

17

[mi1kman]

けっこう前だな「2007年に東京で開催されたPacSecカンファレンスにて、」

[nilnil]

ハイバネーション機能登場以前からメモリダンプはファイル中の平文読まれる危険性があることにずいぶん前から気付いていて、同じ話だなぁと思っていたが、パッチによる認証回避ですか…。

[MinazukiBakera]

なるほど興味深い。HDDの特定ファイルを暗号化していても、ハイバネ状態で紛失したら……。ドライブ全体を暗号化すると保存領域も暗号化されるわけですな

[itochan]

物理的セキュリティ次第なのかな？それとも…

[ysenda]

ハイバネは情報漏洩の元。復帰時にPWを求められるが、それをthruするようパッチを当てることも可能。対処はディスク媒体暗号化。(SafeBoot/pointsec/BitLocker/TrueCrypt)