ぼ全ての最新ノートPC、コールドブート攻撃で情報盗まれるおそれ

あるAnonymous Coward 曰く、

ほぼ全ての最新ノートPCに、ロックされたデバイスから情報を盗むことが可能なセキュリティホールが存在するそうだ。F-Secureの発表によると、この攻撃を実行するのにかかる時間は5分ほどらしい。この攻撃は2008年から知られているが、ほとんどのコンピュータには対策が施されているという。しかし、F-Secureの研究者らは、現在施されている安全対策を無効化して、コールドブート攻撃によってデータを入手する方法を発見したと説明している。

それによると、「この攻撃を行うには、従来のコールドブート攻撃に比べていくつか追加の手順が必要になるが、われわれがテストした全ての最新ノートPCで有効だった」とし、F-Secureは、この新たな脆弱性をただちに修正する方法はないとしている。同社は対策として、ノートPCの画面を閉じた際に、スリープモードに入るのではなく、自動的にシャットダウンするか休止状態に入るように設定することを推奨しているとしている。

情報元へのリンク