「前回の教訓を忘れたのか」— Windows 365 Link をハッキング

They Forgot What Happened Last Time: Hacking the Windows 365 Link [video]

Windows 365 Link は、Windows 11 の特別版を搭載したシンクライアントで、Microsoft のクラウド PC にしか接続できず、それ以外は役に立たない電子廃棄物です。発表時、Microsoft は「セキュア・バイ・デザイン」と称し、管理者権限なし、ローカルデータなし、EFI Secure Boot のロック、BitLocker 常時有効を誇っていました。しかし、講演者は Windows RT で同じようなロックがかけられ、ブートローダーの信頼チェーンを何度も破った経験があると述べ、挑戦を受けて立ちます。