21/01/19 02:53:45.55 XZBCiTvW0.net
Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告される
URLﾘﾝｸ(gigazine.net)
752:名無しさん＠お腹いっぱい。
21/01/19 03:09:44.77 rMAmW6zWM.net
それバックドアや
753:名無しさん＠お腹いっぱい。
21/01/19 04:04:09.93 4b7Klikfd.net
> 今回見つかった脆弱性は2020年7月にMicrosoftによって修正済みのもの
半年前に修正済みでCVE IDも振られてるものを今更ドヤ顔で持ってこられてもな
754:名無しさん＠お腹いっぱい。
21/01/19 07:33:56.97 VbI3aqNg0.net
ロックスクリーンをバイパスする方法を発見者が公開したというのが本当のニュースだな
Microsoftに報告したあとの守秘の期間が終わったので発見者が操作法を公開したのだろう
755:名無しさん＠お腹いっぱい。
21/01/19 10:15:12.50 TLUuO2Cb0.net
マイ糞のことだからどうせわざと穴作ってたんだろうなとしか思えない
756:名無しさん＠お腹いっぱい。
21/01/19 11:52:18.33 cnuapTVRM.net
veracryptが突破されたんじゃなければどうでも良い
757:名無しさん＠お腹いっぱい。
21/01/19 12:05:50.85 1P2rTxsZ0.net
ハードウェア接続時にデバイスドライバ読み込む仕様を利用すればウイルス仕込み放題だから今更感しか無い
758:名無しさん＠お腹いっぱい。
21/01/19 18:39:40.09 juhcFFu60.net
win10のhomeだとUSBポートを無効にできないの辛
759:名無しさん＠お腹いっぱい。
21/01/20 10:24:15.58 Kk9lxBkWr.net
>>751
こういうOSの脆弱性の発見報告って日本から出ないよな。
セキュリティ研究機関ってないの？
760:名無しさん＠お腹いっぱい。
21/01/20 23:50:49.36 55gmwTlGa.net
日本の技術者も海外のフォーラムに投稿するだろう
761:名無しさん＠お腹いっぱい。
21/01/21 05:19:03.89 SHQXetw70.net
>>759
有能な人材がいないんだろ
762:名無しさん＠お腹いっぱい。
21/01/21 10:07:50.34 MldiaYjq0.net
脆弱性発見して日本の企業に報告しても賞金や感謝が貰えるどころか訴訟起こされるだけの危険しかないので誰もなりたがらない
763:名無しさん＠お腹いっぱい。
21/01/21 10:32:51.42 24khQBYx0.net
普通に居るけど見つけれないのは探し方が悪いだけ
764:名無しさん＠お腹いっぱい。
21/01/21 22:52:11.58 qmn9Lbkq0.net
具体例を出してください
765:名無しさん＠お腹いっぱい。
21/02/04 03:59:17.48 SaKrKmzR0.net
>>759
日本だと脆弱性を報告すると営業妨害やテロ扱いされる
海外とは全く逆の展開が来る
766:名無しさん＠お腹いっぱい。
21/02/08 10:28:03.36 LIAQvr+H0.net
中国にハッカーが集まるのは
日本製品をcrackすれば英雄になれるから
767:名無しさん＠お腹いっぱい。
21/02/08 12:16:24.41 47iZQEAy0.net
いつから中学生の妄想を垂れ流すスレになったんだ?
768:名無しさん＠お腹いっぱい。
21/02/08 12:21:43.40 mVREBCcq0.net
こどおじw
769:名無しさん＠お腹いっぱい。
21/02/08 21:50:30.10 Wz4CqCwbM.net
ある意味iPhoneのストレージに暗号化して保存が最強だろ
警察だろうがNSAだろうが解読も復号も無理だし…でも容量に限界があるか
770:名無しさん＠お腹いっぱい。
21/02/08 23:42:06.46 47iZQEAy0.net
中華製のデバイスが何故最強なのかkwsk
771:名無しさん＠お腹いっぱい。
21/02/08 23:52:15.42 3AumMEi4M.net
他人に中のデータを見られることがないという意味でなら面倒な設定も必要なくて最強だろ
772:名無しさん＠お腹いっぱい。
21/02/09 00:16:43.96 wgbyXLg30.net
いや全然わからねえ
もうちょっと最強の意味をkwsk
773:名無しさん＠お腹いっぱい。
21/02/09 00:57:45.50 cLpf56L60.net
iPhoneのsecure enclaveのチップに修正不可能な脆弱性があるから最強でも何でもないと思うのだが
俺もiPhoneが最強の意味が分からんから教えてほしい
774:名無しさん＠お腹いっぱい。
21/02/09 03:04:39.05 dA90hUPEr.net
スマホなんて通信モジュール取り外せないから論外だと思うんだが
裏でいくらでも悪さできる
775:名無しさん＠お腹いっぱい。
21/02/09 03:39:26.11 ZECfksvz0.net
世界で最も安全な電話
URLﾘﾝｸ(www.cashify.in)
最も安全な電話はblackberryだけだと思ってたけど意外と他にもあるよ
776:名無しさん＠お腹いっぱい。
21/02/09 12:35:55.12 C23aONQnr.net
>>769
イスラエルにロックされたiPhone専門の読み取り会社あるよ
777:名無しさん＠お腹いっぱい。
21/02/14 11:29:13.63 mckBA5x9rSt.V.net
>>759
海外じゃ機器に不審な通信があると大問題
日本はいつも海外の動向を見てからの後手後手の注意喚起
セキュリティ研究機関どころかこれを問題と考える土壌すらない
真に機密データを扱う場合
無線通信内蔵機器はやめた方がいい
ラズパイに一部のファンからブーイング。オープンソースらしくない挙動に不信感
URLﾘﾝｸ(www.gizmodo.jp)
778:名無しさん＠お腹いっぱい。
21/02/14 15:34:54.98 xbAkOGBg0St.V.net
VSCodium知らない情弱が騒いでるだけだろ
779:名無しさん＠お腹いっぱい。
21/02/20 08:30:37.95 gSeD7c6Q0.net
外付けHDDの暗号化にVeraCryptとBitlockerどちらを使うか検討中なのですが、
Bitlocker関連の記事に書かれている「管理者権限アカウントで暗号化を解除可能」
っていうのは、起動ドライブに対しての話…ということで合ってますでしょうか？
780:名無しさん＠お腹いっぱい。
21/02/21 20:23:30.48 hvO7Fo9a0.net
ボリュームのマウントでパスワードエラーとなったため、Toolsの
Restore Volume Headerを実行し
Restore the volume header from the backup embedded in the volume
を選択したあと正常終了してから再度マウントしたところマウントが
できるようになりました。
しかし、フォーマットをする必要がある旨のダイアログが出てボリュームの
中身のデータが見えません。NTFSが壊れたようにも思うのですが、データの
復旧は可能でしょうか？ VeraCryptのボリュームに対する復旧のため矢張り
無理でしょうか？
781:名無しさん＠お腹いっぱい。
21/02/21 20:38:30.23 VJJY0nDp0.net
VCでマウントできるならそのディスクをFinalDataやらtestdiskかけて復旧してみるとか？
782:名無しさん＠お腹いっぱい。
21/02/21 20:50:49.10 hvO7Fo9a0.net
>>781
ありがとうございます。
ファイナルデータの無料体験版を使ってみましたが、VCボリュームが
入っている物理ドライブのドライブレターは選択できますが、
VCボリュームのドライブレターが選択できませんでした。
そのためか、スキャン実行しても何も見つかりませんでした。
783:名無しさん＠お腹いっぱい。
21/02/22 14:31:24.04 tDfF07BN0.net
本気でデータ救出しないならこんなとこに居ないでプロの業者に頼んだ方が確実
784:名無しさん＠お腹いっぱい。
21/02/22 16:43:50.68 TrJz80la0.net
truecrypt時代から13年使っててトラブルゼロの俺は運がいいのかな
最初の何年かは、新しくボリューム作ると必ずヘッダバックアップしてたけど、今は面倒だからやってないわ
785:名無しさん＠お腹いっぱい。
21/02/22 17:15:20.22 Ys9pv4j20.net
Windows10の大型アップデートがある度に、TCが正常に機能するかは毎回不安だけど
その為にWin7や8.1も動かしてる
786:名無しさん＠お腹いっぱい。
21/02/22 18:10:27.29 UidW3mnG0.net
バックアップはとっておけという暗合化と関係のない話へつながっていく
787:名無しさん＠お腹いっぱい。
21/02/22 18:48:40.37 3PVD3Su50.net
やっちまった(´；ω；｀)
2TBの暗号化ディスクに500Gくらい上書きしちまってヘッダーはリカバリしてマウントしたけど「Z:\は場所が現在利用できません」とか表示されてファイル表示されないorz
さようなら僕のお気に入りエッチ画像(´；ω；｀)
788:名無しさん＠お腹いっぱい。
21/02/22 18:52:56.66 XkyrvmI80.net
これを教訓にして次からはバックアップ取りましょう
789:名無しさん＠お腹いっぱい。
21/02/22 19:00:17.06 cqUZHKrUr.net
TCを使いこなすには根気とバックアップスキルも必要
790:名無しさん＠お腹いっぱい。
21/02/22 19:48:17.08 OEhxVHinM.net
>>787
悲しすぎる
俺にも共有しとけばこの悲劇は防げた
791:名無しさん＠お腹いっぱい。
21/02/22 20:37:45.09 MwmAXTmrM.net
コンテナを定期的にバックアップするのに良い方法ある？不安になったわ
792:名無しさん＠お腹いっぱい。
21/02/22 20:53:10.60 g40IJYjH0.net
世代バックアップだからコンテナごとってのはしない
あくまで中身
793:名無しさん＠お腹いっぱい。
21/02/22 21:12:47.20 XkyrvmI80.net
俺もコンテナマウントしてファイル単位でやってるわ
794:名無しさん＠お腹いっぱい。
21/02/22 21:32:34.44 JYiljynL0.net
これやっとけば安全というのはない
バックアップは２つは取れ
つまりマスターも含めて3重以上持て
できれば複数のやり方で、オンラインストレージも含めて分散する
倉庫とか定期的に通う実家とか
795:名無しさん＠お腹いっぱい。
21/02/23 18:49:43.68 8RdOcTdC0.net
ケース内でミラーリング
ケース外で世代バックアップ2世代の計4重だわ
796:名無しさん＠お腹いっぱい。
21/02/23 19:11:16.77 3wyxCrMR0.net
火事で燃えたら終わり。
俺はOneDrive(1TB)にrcloneで暗号化してコピってる。
797:名無しさん＠お腹いっぱい。
21/02/23 23:54:08.55 Y51QRuQ00.net
自分もEncFSで暗号化したものをOneDriveに入れてる。VeraCryptとかと違って暗号化後も1ファイルずつ構成なので、無駄に大きいファイルが転送されたりしないので同期しやすい。
Onedrive1TBじゃ足りない。無制限とはいかなくても5TBぐらいあればなぁ………。
798:名無しさん＠お腹いっぱい。
21/02/24 00:24:36.87 TsnF0UJl0.net
外付けを物理隔離して金庫
799:名無しさん＠お腹いっぱい。
21/02/24 05:11:44.13 axH4fixp0.net
>>797
S3かそれの互換ストレージとか？
従量課金でそれなりに金はかかる。
OfficeのおまけのOneDriveがいいか。
800:名無しさん＠お腹いっぱい。
21/02/24 20:07:56.64 XRolzIt70.net
クラウドなんか信用ならん
801:名無しさん＠お腹いっぱい。
21/02/24 20:39:16.79 mb42ZNh/0.net
>>800
どれか一つを盲目的に信用するんじゃなくて、いろんなものを組み合わせて使えよｗ
802:名無しさん＠お腹いっぱい。
21/02/24 20:46:54.28 z0Q0+mzA0.net
外付けHDDだけだと火事とかで全滅は普通にありえるしな
803:名無しさん＠お腹いっぱい。
21/02/24 23:11:36.93 1xaFTQANM.net
家じゃなく職場だけど火災で金庫で保管してたおかげでデータ的な損失は防げた
804:名無しさん＠お腹いっぱい。
21/02/24 23:53:02.22 axH4fixp0.net
S3にMacのsparsebundleをEncFSでエンコしたものを170GBほどコピってるが、月4ドルほどコストがかかる。
805:名無しさん＠お腹いっぱい。
21/02/27 08:15:05.46 1tRstbaz0.net
Cドライブのシステムイメージを外付けSSDに保存してVeraCryptで暗号化したとして
万が一OSが起動しないような事態になってしまった時、リカバリーディスクでWindowsPEを起動させても
外付けSSDにある暗号化されたシステムイメージって読み込めないですよね？
ポータブル版のVeraCryptを外付けSSDに置いておいたとしてもOSが起動できない状態ではVeraCryptを立ち上げられないだろうから
一旦、OSを新規インストールして外付けSSDのシステムイメージを復号化してから、上書きインストールみたいな
形しか方法はないでしょうか？
806:名無しさん＠お腹いっぱい。
21/02/27 12:19:57.28 aeEpqSjWr.net
別のPCで複合すれば？
807:名無しさん＠お腹いっぱい。
21/03/02 19:31:48.17 +Mg5jXEd0.net
ビックカメラ、月額550円で容量無制限のクラウドサービス「Bic CLOUD」
808:名無しさん＠お腹いっぱい。
21/03/02 19:44:32.74 UuWxp5GH0.net
ビックラこいた
809:名無しさん＠お腹いっぱい。
21/03/02 19:47:18.21 lt8g6QoL0.net
容量無制限にかこつけて、またとんでもないアホが使いそう
810:名無しさん＠お腹いっぱい。
21/03/02 19:55:14.05 LuOA4hY40.net
無制限なのはスマホのデータ（電話帳、写真など）だけ。PCのデータは100GB、1ファイルあたり2GBまで。いらんな。
811:名無しさん＠お腹いっぱい。
21/03/02 20:16:14.02 UuWxp5GH0.net
OneDriveと同じ道を辿りそうだな。
812:名無しさん＠お腹いっぱい。
21/03/03 02:13:42.89 dHnvd/Gw0.net
いやスマホの電話、動画、電話帳しか無制限にならないなら大した容量くわないだろ。スマホのストレージ以下の容量でしか使うまい。これまで現れては消えてきた無制限クラウドと違って、Bic CLOUDは1TBも使えない程度のクラウド。
813:名無しさん＠お腹いっぱい。
21/03/03 07:07:07.62 yGRKPVFB00303.net
Encfsみたいな仕組みでファイルをすべてJPGやMP4ファイルに暗号化して保管すれば容量無限になるな
814:名無しさん＠お腹いっぱい。
21/03/03 16:16:54.18 dHnvd/Gw00303.net
>>813
そのたびにスマホにファイル移してアップロードか、めんどくさｗ
815:名無しさん＠お腹いっぱい。
21/03/04 04:22:50.09 el5ngGcIa.net
それくらい自動化できるだろ
816:名無しさん＠お腹いっぱい。
21/03/04 06:49:37.11 Nug5jNdQ0.net
なんで金払ってそんなアホな事やるんだよ
817:名無しさん＠お腹いっぱい。
21/03/04 19:34:37.52 Uaou/dPZr.net
日本企業なぞ
警察の捜査に全裸全身全霊、尻尾振りながら協力するイメージしかない。
818:名無しさん＠お腹いっぱい。
21/03/04 21:42:46.36 WAtE+0aMM.net
.RSA暗号が破壊されうるレベルで素因数分解の速度を劇的に向上させるアルゴリズム開発か？（真偽不明） [906027901]
s://leia.2ch.sc/test/read.cgi/poverty/1614859672/
819:名無しさん＠お腹いっぱい。
21/03/11 18:27:36.46 03rHNNpN0.net
フランスのOVHデータセンターで大規模火災
veracrypt.fr も巻き添えでダウン
820:名無しさん＠お腹いっぱい。
21/03/11 18:52:55.10 7qMm7Rmy0.net
クラウドにアップロードしてもデータセンターが燃えるとパア
821:名無しさん＠お腹いっぱい。
21/03/12 00:50:52.43 urfscomk0.net
クラウドに保存すると地理的に分散した場所に複製されるのでは？
822:名無しさん＠お腹いっぱい。
21/03/12 01:10:00.95 uzI95f3G0.net
普通は分散してるもんなんだけどフランスのデータセンターが燃えた事件だと rustってゲームのデータが完全に消失したらしいな
823:名無しさん＠お腹いっぱい。
21/03/12 01:51:47.56 3xJvWSIX0.net
S3は分散してるけど一次受けは決め打ち。
二次受けにコピってる合間に燃えたらパア。
824:名無しさん＠お腹いっぱい。
21/03/12 09:35:05.75 E7Gkgpc+0.net
自宅とクラウドノ両方に保存しろって話よ。両方で同時火災とかは可能性低いだろ。
クラウドのみとかはありえねえわ。
825:名無しさん＠お腹いっぱい。
21/03/12 09:52:26.05 TgDx+T6gM.net
興味ないね
826:名無しさん＠お腹いっぱい。
21/03/13 07:27:05.29 P0f6BkEB0.net
HPに接続できません ってどうした？
827:名無しさん＠お腹いっぱい。
21/03/13 07:41:18.23 6HWWW/fHd.net
>>826
>>819
828:名無しさん＠お腹いっぱい。
21/03/13 08:08:28.76 P0f6BkEB0.net
>>827
thx
829:名無しさん＠お腹いっぱい。
21/03/13 09:52:38.79 iGjV34TY0.net
金持ちGoogleとかなら分散するだろうけど、安いクラウドなら分散しないのがデフォ
830:名無しさん＠お腹いっぱい。
21/03/14 08:27:02.00 AtDMWl53a.net
AWSもGCPも勝手に分散してくれることなんて無いが
Google DriveやDropboxは分散させてるだろうけど
831:名無しさん＠お腹いっぱい。
21/03/14 10:58:49.48 C2xzuK/x0.net
物理だろうがクラウドだろうが複数の媒体に分けてバックアップするのは常識と言える
10年前のDVD-Rとか読めなくなったし・・・
832:名無しさん＠お腹いっぱい。
21/03/14 12:39:01.42 C2xzuK/x0Pi.net
veracrypt.frは復旧したようだな。