IPAは、「Sophos Disk Encryption」における認証不備の脆弱性対策について注意喚起を発表した。
脆弱性と脅威
67views
独立行政法人 情報処理推進機構（IPA）は6月24日、「Sophos Disk Encryption」における認証不備の脆弱性対策について注意喚起を発表した。 「Sophos Disk Encryption」はソフォス株式会社が提供する製品で、ハードディスク上のデータを暗号化するためのもの。Windowsの初期設定では、コンピュータがスリープ、休止状態から復帰する際にログオン認証を求められるが、当該製品がインストールされたコンピュータではログオン認証が行われず、第三者によって操作が可能となる。
