Ivanti、CPUの脆弱性問題についての課題とセキュリティ対策を語る
長年にわたり、プロセッサはコンピューティングに大きな利点をもたらす進化を遂げてきました。このような進歩は、ハードウェア、ソフトウェア、あるいは両方など、様々なところからもたらされています。プロセッサに高速化という利点をもたらしたものの1つは、「投機的実行」と呼ばれています。基本的には他の決定の待機中に、取るべきアクションをプロセッサが「予測」することを意味します。
この機能の欠点は、要するに通常のプロセスを可能にすることです。たとえばウェブブラウザまたはユーザーが導入した実行ファイルなどがカーネル(オペレーティングシステムの中核となる部分)のメモリを調べられます。これが重要な理由は2つあります。1つ目はバブルの外でプロセスがメモリのピークに達し、パスワードや他の機密データを取り込めること。2つ目は、マルチユーザー環境で1人のユーザーが他のユーザーをのぞき見できることです。ターミナルサービスやデスクトップ仮想化、ホストされたクラウドのユーザーなどと考えてください。
これは単なるデータののぞき見では済まされない問題です。現在のオペレーティングシステムには多くのセキュリティ上の利点があります。たとえばアタッカーがコンピュータを攻撃する具体的なアドレスを知ることが不可能であることが多いため、「メモリアドレスのランダム化」により基本的に多くのエクスプロイトが動作するのを防ぎます。ただし、攻撃前にアタッカーのプログラムが他のプロセスを調べることが可能になる場合、メモリを調べるだけでは済まされないような、さらに悪意のある他の攻撃を実行するのは容易になります。
技術的な専門用語は別にして、これはセキュリティに大きな影響を与える可能性のある大問題です。
パッチの適用:
ベンダーは直ちにパッチを公開して問題に対処しますが、ハードウェアレベルでの問題であるため、このようなパッチは応急処置にすぎません。これらのパッチによって一部のプロセッサ機能の使用は制限されますが、同じ機能の高速化の利点を生かせないという欠点があります。つまり、パッチを適用するとコンピュータの動作が遅くなります。
そうは言っても、ここでの問題や本質的な解決策がなく、アタッカーは常に脆弱性を突く手段を探しているという事実を考慮すると、このケースではパッチの適用が極めて重要です。
ホワイトリストへの登録:
エクスプロイトを防ぐもう一つの方法は、ホワイトリストを使用することです。ユーザーが取り込んだ実行ファイルを自分のコンピュータで実行しない限り攻撃はできません。また新しい攻撃が日々生み出されているため、フィッシングなどの技術の向上を予想する必要があります。このことから、ホワイトリストへの登録は極めて効果的なセキュリティバリアとなるでしょう。
結論:
これはすべてのお客様にとって問題となりうる大きな弱点です。ハードウェアの変更(物理的なチップの交換)なくして完璧な対策はありませんが、パッチの適用とホワイトリストへの登録により、脆弱性を突く攻撃をかなり防ぐことができます。当社の技術ポートフォリオにより、お客様が容易にパッチを公開し、シンプルで効果的なホワイトリストへ登録できるよう支援します。
■Ivantiについて
Ivantiは「進化した」IT企業です。重要なITタスクを統合、自動化することで、IT企業が自社の業務を自動化し、デジタルワークプレイスを実現できるよう支援します。30年以上にわたってIvantiは、セキュリティの脅威に対応し、デバイスを管理し、ユーザーエクスペリエンスを最適化するため、IT専門職の方々を支援してきました。従来のPCからモバイルデバイス、仮想マシン、そしてデータセンターまで、IvantiはIT資産の場所を問わずIT資産を特定、管理する支援を提供し、ITサービスの提供を改善し、リスクを軽減しています。また、サプライチェーンと倉庫担当チームが、担当業務全般において生産性を向上するため最新技術を効率的に活用できるようにしています。
ユタ州ソルトレイクシティに本社を構え、世界中に拠点を置き事業を展開しています。詳細は、 http://www.ivanti.co.jp/ にアクセスしてご確認ください。
チップ、どこまで払えば…米国でも増す悩み 「手に負えない」批判も
田中れいな、美脚まぶしいミニスカ&ルーズの制服コーデにネット騒然「生足やんか」
【ソフトバンク】モイネロ「感慨深い」7日DeNA戦で森唯斗と投げ合い 数年前は鷹の勝ちパターン
日産・フェアレディZの特徴と、グレードごとの違い
52歳フリーアナ、ラインくっきりミニスカゴルフウエアで大奮闘「スタイルエグい」お褒めの声
夏の高校野球地方大会の開催日程を発表 6・22南北の北海道大会と沖縄大会からスタート
【ロッテ】「1番、おか~ひろみ~」谷保恵美さん一夜限りサプライズ復活に反響「めっちゃ感動」
木村拓哉出演“貴重回”「古畑任三郎」放送に反響「レア中のレア」田村正和さんのビンタシーンも
奥田瑛二「1カ月3000万」銀座豪遊伝説を一部否定も「ツケだと天下取ったみたいな気持ちに…」
JFE東日本と日本製鉄かずさが第2代表決定戦 都市対抗南関東2次
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
62歳俳優「今もまだ受け止められません」相棒死去の悲しみ癒えず、配信番組は無期限休止
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
トヨタ社長「おわび申し上げる」 不正はヤリスクロスなど7車種
globe・KEIKOの極上ミニスカ姿にXブっ飛ぶ「足細ッ」「スタイルすごっ」絶賛の嵐
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
及川奈央「クイズ!脳ベルSHOW」6・10降臨「ついに出る年齢に」美貌とのギャップに驚く声も
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
チップ、どこまで払えば…米国でも増す悩み 「手に負えない」批判も
田中れいな、美脚まぶしいミニスカ&ルーズの制服コーデにネット騒然「生足やんか」
【ソフトバンク】モイネロ「感慨深い」7日DeNA戦で森唯斗と投げ合い 数年前は鷹の勝ちパターン
日産・フェアレディZの特徴と、グレードごとの違い
52歳フリーアナ、ラインくっきりミニスカゴルフウエアで大奮闘「スタイルエグい」お褒めの声
夏の高校野球地方大会の開催日程を発表 6・22南北の北海道大会と沖縄大会からスタート
【ロッテ】「1番、おか~ひろみ~」谷保恵美さん一夜限りサプライズ復活に反響「めっちゃ感動」
木村拓哉出演“貴重回”「古畑任三郎」放送に反響「レア中のレア」田村正和さんのビンタシーンも
奥田瑛二「1カ月3000万」銀座豪遊伝説を一部否定も「ツケだと天下取ったみたいな気持ちに…」
JFE東日本と日本製鉄かずさが第2代表決定戦 都市対抗南関東2次