セキュリティ調査企業のNeodymeは2025年1月17日(現地時間)、「Windows」のデバイス暗号化機能「BitLocker」に関する深刻な脆弱(ぜいじゃく)性(2023-21563)のエクスプロイトを発表した。 これによって攻撃者はノートPCを分解したり、特殊なツールを使ったりしなくても、暗号化されたデータへのアクセスが可能になるという。 ネットワークケーブルとキーボードがあれば実行可能 エクスプロイトの詳細 「bitpixie」と名付けられたこの脆弱性は2022年8月に発見され、Windowsブートローダーの一部に起因する。この脆弱性自体は2022年後半に修正されているが、修正後も依然として悪用が可能とされている。 Neodymeのセキュリティ研究者はbitpixieおよび旧バージョンのブートローダーを利用することでWindowsのデフォルト設定で暗号化されたデバイスのデ