[B! windows] 推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？

kaito834 「2008年、Adam Boileau氏が、IEEE1394経由で...ログオン画面やスクリーンロックのユーザ認証をパスワードなしで強制解除する...「winlockpwn」を公開...」「この手法はIEEE1394のOHCI（Open Host Controller Interface）...を悪用している」

h_m772 いろんな方法があるのね。

sora_h こわい

kabiy こわい

diveintounlimit IEEE1394以外でも、ディスクブートしてWindowsのパスワードエリアを上書きするとかいう荒技もあったような。BIOSはショートさせればクリアできるし。

news

2010/12/29 リンク

Wacky IEEE1394経由で、接続先のメモリに格納されているユーザ認証処理を行う部分を書き換えて、ログオン画面やスクリーンロックのユーザ認証をパスワードなしで強制解除する実証用スクリプト「winlockpwn」を公開している

セキュリティ

2010/12/28 リンク

Tackn1977 これは怖いね

セキュリティ

2010/12/28 リンク

ksd6700 IEEE1394

2010/12/28 リンク

koizumimayuko Enterprisezine編集部の小泉です。3ページ目からのユーザー登録っていうの、ロック解除しました。失礼いたしました

2010/12/27 リンク

kurenai7 ネットワーク上から割られることはないものの怖いですね

紅速報

2010/12/26 リンク

kurechon ネットワーク上から割られることはないものの怖いですね

2010/12/26 リンク

mikage014 「IEEE1394のOHCI（Open Host Controller Interface）規格にある機能を悪用」「対策はIEEE1394自体を無効化。」

2010/12/25 リンク

masterq あんな危険なDMAが使えるコネクタは撤廃しよう。

1394
windows

2010/12/25 リンク

terurou 知らんかったな

2010/12/25 リンク

daishi_n 英語版Wikipediaを読む限り、PowerMac G5やSunワークステーションは仮想メモリにFireWireのアドレスがマッピングされているので問題ないらしいが、Intel Macの実装はどうなんだ? http://goo.gl/Cr8tq

2010/12/25 リンク

Rinta こいつはちょっとマズイな。最近はみなくなったポートだけど油断はならない。

2010/12/25 リンク

klaftwerk 職場に旧世代のPC多いから試してみる。しかし、これどうすんだ。

2010/12/25 リンク

kirifue IEEE1394の穴で、Windowsのパスワード解除が可能。やっぱ、ディスク暗号化しかないんじゃないの？

2010/12/25 リンク

kmagami オフィスや飲食店で離席する際にノートパソコンのWindowsをスクリーンロックして、不正な操作から守ろうとする人は少なくないと思うが、そのスクリーンロックが数十秒で強制解除されてしまう問題をご存じだろうか？鍵

2010/12/25 リンク

nitoyon IEEE1394 の OHCI（Open Host Controller Interface）規格のメモリ読み書きする機能を利用して、メモリ上のパスワードを空文字にするツール winlockpwn の紹介。対策はIEEE1394デバイスの無効化。

security

2010/12/25 リンク

monaken IEEE1394って最近Ustで注目浴びてるけど、設置したままの収録PCが危険な事にもなるんか…

2010/12/25 リンク

laitaka777 困難なパスワードが無効になるとは

セキュリティ

2010/12/24 リンク

yasu_boy WindowsキーとLキーでスクリーンロック。知らんかった。

2010/12/24 リンク

totofund これはすごい。

2010/12/24 リンク

schrift 　IEEE1394、winlockpwn。

2010/12/24 リンク

adsty IEEE1394経由の強制解除スクリプトが危険。

2010/12/24 リンク

kujoo これはひどいな・・・。IEEE1394使ってないし殺しとこ～。

2010/12/24 リンク

delphinus35 IEEE1394はBIOSで無効にしてるから大丈夫なのかな。でも、会社のPCオワタｗ／推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？

2010/12/24 リンク

AmaiSaeta "この手法はIEEE1394のOHCI（Open Host Controller Interface）規格にある機能を悪用していることから"Windows自体の問題ではない、という事は、MacOSやLinuxその他諸々でも可能なの?公開元読んでみたが、俺の英語能力では良くわからん。

2010/12/24 リンク