Windows11の表設定と裏設定

質問

実例を挙げてみます。Windows11でBlutoothのマイク機能つきスピーカーを接続して、音声は拾ってほしくないのでマイク機能を設定からたどってOFFにします。

ですが、レジストリをいじって密かにONにしてしまう。設定画面からはOFFになっているけれど実はONです、という事象はありうるでしょうか？

やはりレジストリと設定画面の項目ON/OFFはちゃんとしっかり結びついていて、どちらかが変更されたら片方も必ず変更されるように作られているでしょうか？

回答No.3

kteds · ベストアンサー

> ・・・どちらかが変更されたら片方も必ず変更されるように作られているでしょうか？

作られています。
善意の開発者は、設定内容を正しく保持するためにレジストリを活用しますので、変更が正しく反映されないようなプログラムは作りません。

> 設定画面からはOFFになっているけれど実はONです、という事象はありうるでしょうか？

悪意のプログラマーが仕組んだ場合はあり得ます。
ただし、そのような悪意の仕掛けはすぐに発覚し、排除されることになります。
例えば、Windows 11の場合はDefenderのリアルタイム・スキャンで排除されます。

お礼

回答ありがとうございます。他のところでも同じような質問をしていたのですが、「常にその値を見に行ったりといった参照をしない値であれば、メモリ内にあるその値を変更して、表向きOFFにすることは技術的には可能」だそうです。ただこれは技術的に困難なので難しいでしょうとのことでした。

一応、使用しているPCにはSOPHOSというAVを入れていますが、攻撃者はAVが検知しない保証を得てからマルウェアを入れてきますので、パターンマッチのデータベースが更新されるまではなかなか発見できないのではないかとも思ったりします。

回答No.2

madonosotokara

意図的に設定画面を変化させずにON/OFFが出来るかとの事ですが、それはプログラマー次第でどの様にでもできます「レジストリをいじれば」というのも、設定値をレジストリに書き込むというのもプロクラマーが決めることです、当然レジストリをいじったら表示とは別の動作をするというのもプログラム出来ますし、そもそも設定画面を作るのも、それに対する動作を指定するのもプログラマー
ですので全てが自由です、中国製のスマホでもバックドアが問題になっていましたが、それはインターネット経由でコマンドを送ればハッカーの意図するように操作でき情報を盗めるというものですが、その様なプログラムをスマホに巧妙にインストールされていて、あるコマンドによって起動するように作られています、貴方は盗聴などの心配をされていると思いますが、そのアプリがどこまで信頼できるかですね、疑えばキリがないです。

お礼

回答ありがとうございます。アプリによってはもちろんあり得ると思います。ただ、MicrosoftのWindows系OSはどうなのかなと疑問に思っています。ネットワークに侵入された場合、彼らはOSのイベントログを消したりなどして足跡を残さないようにするのが定石のようですが、盗聴をするためにそのような（マイク設定画面ではOFF、でも実際はON状態のまま）細工をするとして、それが可能かどうか？が知りたいです。

回答No.1

121CCagent

Win11に詳しくはないので何とも言えませんが

>レジストリをいじって密かにONにしてしまう。
>設定画面からはOFFになっているけれど実はONです、
>という事象はありうるでしょうか？
普通はそいうことはないとは思いますけどね。ただレジストリを変更して設定画面を開いたままにしていると変更が設定画面では反映されない可能性はありますね。まぁそう言うときは設定画面を開き直せば反映されるとは思いますが。

お礼

回答ありがとうございます。ネットワークに侵入されたらOSなどは好きに書き換えたりイベントログを消し去っていったりもできるみたいですね。

彼らは潜伏していることがバレないようにすると思うのですが、果たしてマイク関連の設定も密かにONになってるのを隠せるのかなぁと思った次第です。LinuxなどオープンソースのOSならあり得ると思いますが、ソースコードの公開をしていないWindowsやMacOSなどはどうなのかなと。