Loading article…
SAMロック ツールは、Syskey (実行可能ファイルの名前) としてよく知られており、 128 ビットのRC4暗号化キーを使用してセキュリティ アカウント マネージャー( SAM)データベースを暗号化するWindows NTの廃止されたコンポーネントです。[ 1]
このツールは、 Windows NT 4.0 SP3のQ143475修正プログラムで導入されましたが、その暗号化方法が現代の基準では安全ではないと考えられ、またこのツールがランサムウェアの一種として詐欺に広く使用されているという事実から、2017年のWindows 10 Fall Creators Updateで削除されました。Microsoftは、代替手段としてBitLockerディスク暗号化の使用を公式に推奨しています。 [2] [3]
歴史
Windows NT 4.0 SP3に含まれるQ143475修正プログラムで導入された[4] Syskeyは、SAMファイルの不正コピーの所有者がそこから有用な情報を抽出するのを防ぐことで、オフラインの パスワードクラッキング攻撃から保護することを目的としていました。 [4]
Syskeyはオプションで、起動時にユーザーにキーの入力を要求するように設定したり（起動パスワードとして）、キーをリムーバブルストレージメディア（フロッピーディスクやUSBフラッシュドライブなど）にロードするように設定したりすることもできます。[5]
2017年半ば、マイクロソフトは将来のバージョンのWindowsからsyskey.exeを削除しました。[6]マイクロソフトは「syskey.exeユーティリティの代わりに BitLockerまたは同様のテクノロジを使用する」ことを推奨しています。
セキュリティ問題
「Syskey バグ」
1999 年 12 月、BindViewのセキュリティ チームがSyskey のセキュリティ ホールを発見しました。このセキュリティ ホールにより、特定の形式のオフライン暗号解析攻撃が可能になり、ブルート フォース攻撃が可能になることが判明しました。[4] Microsoft は後にこの問題の修正プログラム (「Syskey バグ」と呼ばれる) を発行しました。[7]このバグは Windows NT 4.0 とWindows 2000の RC3 以前のバージョンの両方に影響を及ぼしました。[4]
ランサムウェアとして利用
Syskeyは、テクニカルサポート詐欺師によって、被害者を自分のコンピュータから締め出し、身代金の支払いを強要するために悪用されることが多い。[8] [9]
参照
参考文献
- ^ 「Syskey を有効にして Windows をパスワードクラッキングから保護する」Technig 2015-04-06 2018-02-04閲覧。
- ^ 「 Windows 10 Fall Creators Update で削除または非推奨となった機能」。サポート。Microsoft。2017年 12 月 12 日。
- ^ 「 Syskey.exeユーティリティは、Windows 10 バージョン 1709 および Windows Server バージョン 1709 ではサポートされなくなりました」。サポート。Microsoft。2017年 10 月 20 日。
- ^ abcd Sabin, Todd (1999 年 12 月 16 日). 「bindview.syskey.txt」. Packet Storm . 2016 年7 月 1 日閲覧。
- ^ 「SysKey ユーティリティを使用して Windows セキュリティ アカウント マネージャーデータベースを保護する方法」。サポート。Microsoft。2018年 1 月 8 日。
- ^ 「Syskey.exe ユーティリティは、Windows 10、Windows Server 2016、Windows Server 2019 ではサポートされなくなりました」。support.microsoft.com。2019年1 月 12 日閲覧。
- ^ Khanse, Anand (2012 年 3 月 9 日)。「SysKey ユーティリティを使用して USB スティックで Windows コンピューターをロックする」。The Windows Club。2016年7 月 1 日閲覧。
- ^ 「解決策: 「こちらはマイクロソフト サポートです」という電話詐欺 - コンピュータの身代金ロックアウト」。ケース スタディ。Triple-S Computers。2013 年 4 月 10 日。
- ^ 「インドに従業員を擁する技術サポート会社、詐欺師によってその『名誉』が台無しにされていると主張」シドニー・モーニング・ヘラルド。2014年11月17日。 2017年2月23日閲覧。