米プリンストン大学の研究グループは米国時間2008年2月21日，電源を切ったパソコンのDRAMから暗号鍵を取り出すことで，暗号化されたハード・ディスク装置（HDD）内のデータを解読できたと発表した。特別な装置などを使うことなく，BitLocker／FileVault／dm-crypt／TrueCryptで暗号化したHDDの解読に成功した。 DRAM内のデータは，電力の供給を断つと消えてしまうと考えられている。ところが，研究グループは「こうした常識に反して，DRAMは通常の動作温度帯で，マザーボードから取り外さなくても，数秒から数分のあいだデータを保持している」と指摘する。HDD暗号化システムはデータ復号に必要な鍵をDRAMに保管しているので，パソコンの電源オフ後にDRAMにアクセスされると，鍵が盗まれて機密情報が読み出されてしまう。 実際に試したところ，Windows Vistaに採用され
日立製作所は1月18日、廃棄したはずの個人情報入りHDD 1台が中古業者に流出していたことが分かり、14日に回収したと発表した。東京消防庁から修理・交換を依頼されたPCのHDDで、職員など2500人分の個人情報などが含まれていた。 HDDの修理を委託された子会社が「動作不能」と判断し、金属材料のリサイクルのためリサイクル業者に売却したところ、誤って外部に持ち出されたという。 HDDには、東京消防庁の職員100人分の個人情報と、建物の防火安全管理権原者リストに記載された名前や住所など2400人分の個人情報が含まれていた。 中古品量販店でHDDの一部を購入した人から、東京消防庁にメールで通報があり判明した。リサイクル業者から中古量販店へ持ち出された経緯は現在調査中という。 日立は「IT機器の廃棄処理方法を見直すとともに、再発防止に全力で取り組む」としている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く