Windows PCから容易に盗まれるパスワード・ヒント〜もしもし、暗号化した方がいいのでは(The Register) | ScanNetSecurity
2026.11.02(月)

Windows PCから容易に盗まれるパスワード・ヒント〜もしもし、暗号化した方がいいのでは(The Register)

パスワード・ヒントを獲得すれば、ハッカーがブルートフォースもしくはソーシャルエンジニアリング攻撃を実行しやすくなる。

国際 TheRegister
ユーザーのパスワード・ヒントが、最新のMicrosoft Windowsマシンから容易に抽出されることを、セキュリティ研究者が発見した。

TrustWave SpiderLabsが、レドモンドのオペレーティング・システムがパスワード・ハッシュを保存する方法について行った広範囲なリサーチで、「UserPasswordHint」と呼ばれるキーが発見された。その後の研究で、Windows 7およびWindows 8マシン双方のレジストリから、パスワード・ヒントを簡単に抽出し、デコードすることができることが分かった。保存されている値はゼロを追加して隠されているが、暗号化はされていない…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子)
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

    「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

  2. コストコを装った迷惑メールに注意を呼びかけ

    コストコを装った迷惑メールに注意を呼びかけ

  3. ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

    ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

  4. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  5. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

ランキングをもっと見る
PageTop