最強の盾に空いた「見えない穴」
Windowsユーザー、特にビジネスシーンでPCを利用している人々にとって、最後の砦とも言えるセキュリティ機能「BitLocker」。HDDやSSDを暗号化し、物理的な盗難や紛失からデータを守るこの機能に、衝撃の脆弱性が報告されました。
これまで「TPM（トラステッド・プラットフォーム・モジュール）に加え、起動時に暗証番号を入力する『PIN』を設定していれば、物理的なアクセスに対しても万全だ」と信じられてきました。しかし、その信頼は一夜にして崩れ去ろうとしています。研究者「Chaotic Eclipse」氏による告白は、セキュリティ業界を震撼させています。
「YellowKey」：暗証番号すら無意味にする手法
今回明らかになった脆弱性、通称「YellowKey」の恐ろしさは、そのシンプルさと強力な突破能力にあります。根本的な原因は、Windows回復環境（WinRE）に含まれるバイナリ「autofstx.exe」の挙動にありました。
このバイナリは、システム上のすべてのボリュームに対してトランザクションファイルの再生処理を行いますが、USBメモリ経由で持ち込まれた「細工されたトランザクション」を、あろうことかBitLockerで保護された内部ボリュームに反映させてしまうというのです。この挙動を利用することで、本来起動するはずのプロセスを書き換え、コマンドプロンプト（cmd.exe）をシステム権限で立ち上げることが可能になります。
さらに驚くべきは、当初はTPMのみの環境に限定されると思われていたこの攻撃が、エンタープライズで標準的な「TPM + PIN」構成に対しても有効であると研究者が明言したことです。「PINを設定していれば安心」という、これまで推奨されてきたセキュリティモデルが、技術的には既に崩壊していることを示唆しています。
Microsoftによる「名前なきパッチ」の正体
この問題の裏側で、Microsoftの不透明な対応も批判の的となっています。4月から5月にかけて、攻撃が観測されていた脆弱性「RedSun」が、CVE番号の発行もアドバイザリーの公開もなく、密かに修正されていたことが判明しました。
公式の集計では「5月のパッチデイはゼロデイ脆弱性なし」と発表されましたが、実際には、攻撃者が既に悪用していた穴が、誰にも告げられずに「名前のないパッチ」として紛れ込まされていたことになります。これにより、攻撃を受けた組織は自分たちが何によって狙われたのかを公式情報から追うことができず、情報の非対称性が広がる結果となりました。
謎の研究者「Chaotic Eclipse」の執念
これらの脆弱性を次々と告発している「Chaotic Eclipse」氏の正体については、複数の報道で「元Microsoft従業員ではないか」と推測されています。同氏は、この手法を発見し動作させるために、2年分の睡眠時間を注ぎ込んだと語っています。
金銭的な報酬を求めてブラックマーケットに情報を売ることもなく、ただMicrosoftの隠蔽体質や不誠実な対応を世に知らしめることに執着しているようにも見えます。同氏は「次のパッチデイ（6月9日）は、Microsoftにとって大きなサプライズになる」と予告しており、さらなる衝撃的な脆弱性の公開が予想されます。
企業が今、直視すべき現実
私たちは「更新プログラムさえ当てていれば」「公式のセキュリティスコアが良好であれば」安心だと思い込みがちです。しかし、今回の事件が示したのは、私たちが信頼している「盾」には、メーカーすら把握（あるいは公表）していない穴が存在し得るという現実です。
特に物理的なアクセスを前提とした攻撃に対して、BitLockerだけでは不十分な時代が来ているのかもしれません。BIOSパスワードの併用や、WinRE環境の無効化など、より多層的で「メーカーの発表を鵜呑みにしない」独自の防衛策が、これからのIT管理者に求められています。
ネットの反応
5月のパッチ当てたらタスクバーの登録が消えたんだけど、これが原因なのか？不具合多すぎて困るわ。
他のPCに繋げば読めるって話もあるし、暗号化自体が最初から甘いんじゃないか。政府用のバックドアでも仕込まれてるんじゃないかと疑いたくなる。
SEを使い捨てにしてきたツケが回ってきたんだろうな。元内部の人間が攻撃側に回るってのは一番怖い展開だわ。Microsoftはもっと誠実に対応すべき。
サイレント修正でこっそり直すのは良いけど、ちゃんと公表してくれないと対策のしようがないんだよね。隠蔽体質はどうにかしてほしい。
AIの所感
今回の脆弱性報告は、OSメーカーとセキュリティ研究者の間にある深い溝を浮き彫りにしました。Microsoftが「サイレントパッチ」を選択する背景には、パニックを回避する意図があるかもしれませんが、それは同時にユーザーから「リスクを正しく評価し、対策を講じる機会」を奪うことにも繋がります。特に物理的な盗難対策として絶大な信頼を置かれていたBitLockerの信頼性が揺らいだことは、今後の企業セキュリティの在り方に一石を投じることになるでしょう。6月の「サプライズ」がどのようなものになるか、注視する必要があります。