Numéro d’article: 000180749

Dellクライアント製品の不正なBIOSパスワードリセットツール

Résumé: Dellクライアント製品の不正なBIOSパスワードリセットツール

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Instructions

DSA参照情報：「DSA-2020-119: Dell Client Products Unauthorized BIOS Password Reset Tool Vulnerability」

Details:

一部のDellクライアントビジネス向けおよび個人ユーザー向けプラットフォームは、承認済みのお客様がパスワードを忘れた場合に支援するように設計されたパスワードリセット機能をサポートします。Dellでは、BIOSリカバリーパスワードを生成することができるパスワード生成ツールを認識しています。Dellによって承認されていないツールは、BIOSパスワードおよびBIOS管理（ハードドライブ）のHDDパスワードをリセットするために、物理的に存在する攻撃者によって使用されることがあります。システムへの物理的なアクセスが可能な未認証の攻撃者は、この脆弱性を悪用して、BIOSセットアップ構成、HDDアクセス、およびBIOS起動前認証のセキュリティ制限をバイパスする可能性があります。

解決策:

Dellでは、ビジネス向けプラットフォームでの未承認のリセットパスワードの使用について、いくつかの緩和策と制限事項を提供しています。お客様は、セキュリティのベストプラクティスに従って、デバイスへの不正な物理アクセスを防止することをお勧めします。また、BIOSセットアップからマスターパスワードロックアウト機能を有効にして（法人向けプラットフォーム - 2024年3月以降のInsyde BIOSリリースが搭載されたすべてのプラットフォーム、および2011年以降のその他すべてのプラットフォームで利用可能）、管理者、システム、HDDのパスワードがリセットされないように保護することもできます。

詳細については、Dellのセキュリティアドバイザリーを参照してください：「DSA-2020-119: Dell Client Products Unauthorized BIOS Password Reset Tool Vulnerability」

よくあるお問い合わせ(FAQ)：

Q: 影響を受けるモデルを教えてください。

A: これは、ほとんどのDellクライアントビジネス向けシステムと、一部の個人ユーザー向けシステムに影響します。BIOS起動前パスワードプロンプト（Dell Security Manager）に次の識別子を表示するすべてのプラットフォームが対象となります

<SERVICE TAG or HDD SN>-D35B
<SERVICE TAG or HDD SN>-1F5A
<SERVICE TAG or HDD SN>-595B
<SERVICE TAG or HDD SN>-2A7B
<SERVICE TAG or HDD SN>-1D3B
<SERVICE TAG or HDD SN>-1F66
<SERVICE TAG or HDD SN>-6FF1
<SERVICE TAG or HDD SN>-BF97
<SERVICE TAG or HDD SN>-E7A8

。Insyde BIOSプラットフォーム - お使いのプラットフォームがInsyde BIOSベースであるかどうかを確認するには、次の手順を実行します。

コンピュータの電源を入れます。
Dellのロゴ画面で、BIOSまたはシステムセットアップが表示されるまで、F2キーを数回押します。
または、One Time Boot Menuが表示されるまでF12キーを数回押し、メニューから［BIOS Setup］または［System Setup］を選択します。
Insyde BIOSプラットフォームの場合は、セットアップページ上部に「InsydeH2O Setup Utility」と表示されます。

Q: 不正なパスワードリセットからプラットフォームを保護するにはどうすればよいですか？

A: プラットフォームの保護を促進するには、お客様はいくつかの緩和策とベストプラクティスに従う必要があります。

マスターパスワードロックアウト：これはBIOSセットアップで有効にすることができます。有効にすると、管理者、システム、HDDの各パスワードは、リカバリーパスワードを使用してリセットされることがなくなります。（法人向けプラットフォーム – 2024年3月以降のInsyde BIOSリリースが搭載されたすべてのプラットフォーム、および2011年以降のその他すべてのプラットフォームで利用可能）。
リカバリーパスワードを使用するには、ユーザーがシステムのある場所に物理的にいる必要があります。そのため、プラットフォームの物理的な保護に関しては常に練習が必要です。

Warning: ［Master Password Lockout］オプションが選択されていて、その後、お客様がパスワードを忘れた場合、Dellはパスワードのリカバリーを支援できません。プラットフォームは復旧不可能になり、マザーボードまたはハードドライブの交換が必要になります。

Q: このツールをリモートで使用してパスワードをリセットすることはできますか？

A: いいえ。リカバリーパスワードを使用するには、ユーザーがシステムのある場所に物理的にいる必要があります。そのため、プラットフォームの物理的な保護に関しては常に練習が必要です。

Q: このツールがプラットフォームで使用されたかどうかを判断する方法を教えてください。

A: リカバリーパスワードの使用は検出できます。リカバリーパスワードを使用すると、該当するBIOSパスワード（管理者/システム、またはBIOSで管理されているHDD）が削除されます。

Q: リカバリーパスワードを使用すると、HDD上のデータへのアクセスが許可されますか？

A: HDDパスワードの設定時に、HDDリカバリーパスワードが使用された場合にHDDを強制的に消去するオプションが表示されます。HDDパスワードの設定時にこのオプションを選択した場合、HDDリカバリーパスワードを使用するとHDDが消去されます。したがって、データアクセスは許可されません。このオプションが選択されていない場合、HDD上のデータは保持されます。ただし、HDD暗号化（BitLockerなど）が使用されている場合、データはアクセス可能ですが、ドライブ上の情報は漏洩から保護されます。

Q: リカバリーパスワードを使用すると、オペレーティングシステムへのアクセスは許可されますか？

A: リカバリーパスワードを使用しても、OS認証情報をバイパスすることはできません。

Q: これは、外部のSED管理アプリケーションを使用してドライブ上にパスワードを設定する自動暗号化ドライブに影響しますか？

A: このツールは、外部のSED管理アプリケーションによってプロビジョニングおよび管理される自己暗号化ドライブには影響しません。リセットツールは、BIOSセットアップによって管理されるBIOSパスワードにのみ影響します。

Q: このツールは、BIOSファームウェアとプラットフォームのルートオブトラストの整合性を侵害しますか？

A: リカバリーパスワードを使用しても、BIOSファームウェアの整合性が損なわれることはありません。BIOSファームウェアは、NIST 800-147署名検証保護に加えて、インテルBootGuard、インテルBIOSGuard、およびチップセットファームウェア書き込み保護などの追加機能によって保護されています。このツールを使用すると、BIOSセットアップインターフェイスへのアクセスが可能になります。これにより、［Secure Boot Enable］やTPM設定など、プラットフォームのセキュリティ設定を変更できるようになります。

Informations supplémentaires

推奨記事

ここでは、このトピックに関連した役立つ可能性のある推奨記事をいくつか紹介します。

Propriétés de l’article

Dernière date de publication

02 avr. 2024

Version

Type d’article

How To

Haut de la page

Bienvenue

Bienvenue dans l’univers Dell

Dellクライアント製品の不正なBIOSパスワード リセット ツール

Résumé: Dellクライアント製品の不正なBIOSパスワード リセット ツール