2019年03月26日 05時00分 公開
特集/連載

「自己暗号化SSD」の脆弱性を回避するにはどうすればいいのか?「BitLocker」が状況を悪化させる

オランダの研究者が、自己暗号化SSDに潜む脆弱性を発見した。脆弱性のあるSSDに保存したデータを保護するには、どうすればよいかのか、対策を紹介する。

[Judith Myerson,TechTarget]
画像

 研究者が自己暗号化ドライブ(SED)とも呼ばれる、自己暗号化機能付きのSSDに複数の脆弱(ぜいじゃく)性を発見した。これらの脆弱性の根本的な問題は何か、企業は何に注意すべきかを解説する。

 自己暗号化機能付きのSSDにはセキュリティの問題が2点ある。1つ目は、インタフェース規格ATA(Advanced Technology Attachment)のセキュリティモードに関する脆弱性だ。2つ目は、標準化団体Trusted Computing Group(TCG)が定義したストレージセキュリティの仕様「Opal Security Subsystem Class」(SSC)に関する脆弱性だ。これら2つの脆弱性により、認証されていない攻撃者が、暗号化されたSSDの内容を復号できてしまう恐れがある。

 ATAのセキュリティモードに起因する問題は、「本来のユーザーが設定するパスワードと、データの暗号化に使われるハードウェアベースの暗号鍵の間で、暗号学的な関連付けがなされない」という事態が起こることだ。脆弱性のあるドライブに物理的にアクセスできる攻撃者が、パスワードを入力することなく暗号鍵を知り、それを使って暗号化されたデータを復号できる可能性がある。

対象のSSDと脆弱性回避に必要な対策

ITmedia マーケティング新着記事

news155.jpg

2020年上期インターネット広告市場動向と下期業種別出稿動向予測――サイバー・コミュニケーションズ調査
国内のデジタルマーケティング業界の関係者を対象にした、新型コロナ禍におけるインター...

news162.jpg

「ダークソーシャル」はユーザーの行動にどれだけ影響するか――ホットリンク調べ
DM(ダイレクトメッセージ)をきっかけとする消費者行動の実態とは。

news155.jpg

東京五輪を「訪日観戦したい」 中国58.4%、米国21.0%――ブレインパッド調べ
東京五輪に関して世界の2大国で意識調査。米中ともに約半数が東京五輪の開催を希望してお...