仕様です
FireWire経由でWindowsログインパスワードを迂回するツール - Engadget 日本版
Boileau氏いわくDMA(ダイレクトメモリアクセス)はそもそもFireWireの仕様であるため定義上「脆弱性」にあたらず、Windows XP / Vistaでも、あるいはOS XでもLinuxでも基本的におなじ手法が通用してしまうとのこと。
FireWire経由でWindowsログインパスワードを迂回するツール - Engadget 日本版
……ハードウェア的な都合なんだろうけど、アクセスできる範囲を制限するとか、もうちょっとなんとかならんかったのか。