Syskeyとは? わかりやすく解説

Weblio 辞書 > 辞書・百科事典 > 百科事典 > Syskeyの意味・解説 

Syskey

出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2022/02/21 06:31 UTC 版)

ナビゲーションに移動 検索に移動

Syskeyとは、SAMデータベース内に記録されたハッシュ化されたパスワードWindowsシステムが使用する128bit RC4暗号化鍵を使用して暗号化するユーティリティである。[1]

デフォルトでは、暗号化鍵はWindowsレジストリに格納される。Syskeyは、Windowsの起動時にユーザがスタートアップパスワードを入力したり、USBフラッシュドライブのようなリムーバブルストレージメディアからキーを読み込ませるように設定することができる。

Syskeyは、Microsoft Windowsに付属しており、Windows NT 4.0 SP3で初めて導入された。[2] これは、SAMの不正コピーを入手した者がそこから有用な情報を抽出することを防ぐことによって、オフラインパスワードクラック攻撃から保護することを目的としていた。[2] しかしながら、ユーザから自分のコンピュータをロックさせて身代金を支払うことを強制させるために、詐欺師によって悪用されている。[3]

Syskeyは、Windows 10 Fall Creators UpdateWindows Server 2016(バージョン1709)で弱い暗号化とランサムウェア詐欺のリスクのため、削除された。[4] Microsoftは、代替としてBitLockerを使用することを推奨している。

初期の脆弱性

1999年12月、BindViewのセキュリティチームは、Syskeyにセキュリティホールを発見した。これは、特定の種類のオフライン暗号解読攻撃が可能であり、総当たり攻撃が可能であることを示していた。[2]Microsoftは、この(「Syskey Bug」と呼ばれる)問題を修正した。[5]この問題は、Windows NTとWindows 2000 RC3以前のバージョン両方に影響を与えた。[2]

悪意のある使用

Syskeyは、技術サポート詐欺の一環として、悪用されている。ソーシャルエンジニアリング詐欺の一つであり、しばしば「マイクロソフトのサポート窓口」であると主張する電話勧誘業者が、遠隔操作ソフトを使用してコンピュータを制御し、ユーザーに不必要な「修理」を購入させようとする。ユーザーが支払いを拒否した場合、その「サポート窓口」がコンピュータからユーザーを締め出すためにSyskeyを実行することができる。[6]

参照

脚注

  1. ^ Windows 2000以降では、SAMデータベースはデフォルトで暗号化されており(解除不可)、後述するスタートアップパスワードの設定もしくリムーバブルストレージへのキーの保存の設定を行うことができる。[1]
  2. ^ a b c d Sabin, Todd (1999年12月16日). “bindview.syskey.txt”. Packet Storm. 2016年7月1日閲覧。
  3. ^ SOLUTION: “This is Microsoft Support” telephone scam – Computer ransom lockout - Triple-S Computers Blog – Louisville, KY computer repair specialist”. triplescomputers.com. 2018年1月7日閲覧。
  4. ^ https://support.microsoft.com/en-us/help/4025993/syskey-exe-utility-is-no-longer-supported-in-windows-10-rs3-and-window
  5. ^ Khanse, Anand (March 9, 2012). "Use SysKey Utility to lock Windows computer using USB stick". The Windows Club. Retrieved July 1, 2016.
  6. ^ "Tech support company with workers in India claims its 'good name' being ruined by scammers". Sydney Morning Herald. Retrieved 23 February 2017.

この記事は2008年11月1日までGFDLバージョン1.3以降の再ライセンス規約に基づいていたFree On-line Dictionary of Computingにある項目の資料が元になっている。

外部リンク




英和和英テキスト翻訳>> Weblio翻訳
英語⇒日本語日本語⇒英語
  

辞書ショートカット

すべての辞書の索引

「Syskey」の関連用語

Syskeyのお隣キーワード
検索ランキング

   

英語⇒日本語
日本語⇒英語
   



Syskeyのページの著作権
Weblio 辞書 情報提供元は 参加元一覧 にて確認できます。

   
ウィキペディアウィキペディア
All text is available under the terms of the GNU Free Documentation License.
この記事は、ウィキペディアのSyskey (改訂履歴)の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。 Weblio辞書に掲載されているウィキペディアの記事も、全てGNU Free Documentation Licenseの元に提供されております。

©2025 GRAS Group, Inc.RSS