MicrosoftがWindows 11のセキュリティ要件を解説――実際にハッキングを試みてその効果を実証

Windows 11の最小ハードウェア要件をめぐる議論

Windows 11をめぐる最大の論争のひとつが、最小ハードウェア要件だ。Microsoftはこれらの要件が「信頼性・セキュリティ・互換性」のためだと主張してきたが、その主張が実際に試される場面はほとんどなかった。しかし最近公開されたMicrosoft Mechanicsの動画では、Windows 11のセキュリティ機能が詳しく紹介され、Microsoftはなんと実際にWindows 11 PCへのハッキングを試みることで、その仕組みと有効性を実演してみせた。

約17分間の解説動画の内容とは

この動画では、MicrosoftのWindowsセキュリティ専門家であるDave Weston氏が、ハードウェア要件の背景にある理由と、それが最新のマルウェアやその他の攻撃からWindows 11 PCをどう守るのかを解説する。氏は特にTPM 2.0とセキュアブートの利点に多くの時間を割き、これらの機能を無効化したWindows 10システムを実際にハッキングしてみせることで、その重要性を浮き彫りにしている。

リモートデスクトップ経由のハッキング実演

動画の冒頭では、TPMとセキュアブートが無効な場合、リモートデスクトップ接続によってPCが遠隔ハッキングにさらされる危険性が示される。Weston氏はデータベースからリモートマシンのIPアドレス、ユーザー名、パスワードを取得し、システムへリモートで侵入。管理者権限でコマンドプロンプトを起動し、ブートローダーのロックを解除してブートキットを実行する。さらにシステムをリモートでシャットダウンした後、MBR(マスターブートレコード)を悪意を持って書き換える。もちろん、これはセキュアブートが無効で、BIOSがレガシーモードに設定されている環境での話だ。

物理ハッキングと指紋認証の偽装デモ

さらに動画では、仮想化ベースのセキュリティ(VBS)とサインインセキュリティ強化のメリットにも焦点が当てられている。Weston氏は、Windows 11でこれらの機能が無効になっていると、Thunderbolt経由のDMA(ダイレクトメモリアクセス)攻撃によって、対面での物理ハッキングが可能になってしまうことを実演した。氏は被害者のPCに接続したデバイスを使って指紋認証を偽装し、わずかグミキャンディ1つでPCへのログインに成功してみせたのだ。

Windows 11のセキュリティ機能が守るもの

要するに、Windows 11の仮想化ベースのセキュリティでは、暗号鍵や署名、コードがすべてハードウェアレベルでOSから分離されるため、先述のような物理ハッキングは不可能になる。また、UEFI、セキュアブート、トラステッドブートは、ブートローダーの署名を検証して改ざんされていないことを確認することで、起動初期のBIOSを書き換えるルートキットやブートキットの侵入を防ぐ役割を果たす。こうした実演を通じて、一見厳格すぎると批判されてきたWindows 11のハードウェア要件が、現代の脅威に対する実質的な防御策であることが改めて示された形だ。