編集部からのお知らせ
宇宙ビジネスの記事まとめダウンロード
記事まとめ「テレワーク常態化で見えたこと」

「Spectre」のような脆弱性は「おそらくほかにも」--ArmのCEOが警告

Shara Tibken (CNET News) 翻訳校正: 編集部

2018-01-16 10:54

 現代のスマートフォンチップに重大なセキュリティ脆弱性が存在することを認めた後、そうしたチップ設計企業の1社の最高経営責任者(CEO)は、より恐ろしいニュースを伝えた。

 Arm HoldingsのCEOを務めるSimon Segars氏は先週、ラスベガスで開催されたCES 2018でのインタビューにおいて、「実際には、(その脆弱性のように)長年安全とみなされていたものが、おそらくほかにもあるはずだ。セキュリティ脅威に執着するひねくれた頭脳の持ち主が、本来なら完全に安全と考えられていたはずのシステムの悪用方法を発見するかもしれない」と述べた。


ArmのCEO、Simon Segars氏
提供:Getty Images

 1月上旬、現代のプロセッサの多くに脆弱性「Meltdown/Spectre」が発見され、それが原因で、コンピュータやスマートフォンが攻撃に対して無防備になる恐れがある、とのニュースが報じられた。IntelやArmなどのチップで使われる設計上の手法を悪用することで、ハッカーがデバイス上のメモリの機密データにアクセスできるようになる恐れがある。この問題は、20年以上前に発売されたプロセッサにも影響を及ぼす。

 「過去にそれを思いついた者は1人もいなかった。あらゆる発見と同様、発見されて初めてそれが明白になった」(Segars氏)

 2017年10月に開催されたArmのカンファレンスで、Segars氏は、「サイバーセキュリティは混乱状態」にあり、人工知能とIoTが勢いを増す今、サイバーセキュリティに関して何らかの対策を施す必要がある、と述べていた。デバイスのセキュリティはソフトウェアだけでなく、ハードウェアを通して確保する必要がある、というのがArmの見解だ。

 「Spectre」と「Meltdown」の影響を受ける設計上の手法については、企業各社は自社のプロセッサ内でその使用をやめることはないだろう、Segars氏は先週述べた。その手法による高速化効果は「非常に大きい」ので、ハイエンドチップからそれを削除することはできないだろう、と同氏は話す。

 「しかし、結局のところ、エンドシステムはソフトウェアとハードウェアの組み合わせである。それをどのように記述してテストするか。そのすべてが進歩するだろう。そのアプローチを使うことのリスクをより深く理解するためだ」(Segars氏)

 Armは今後同様のセキュリティリスクが発生するのを防ぐために、チップアーキテクチャやソフトウェアをどのように変えるのかをまだ決めていない。しかし、プロセッサに修正を施すことに加えて、Armはスタッフの増強、買収の検討、同様の潜在的脆弱性の調査に費やす時間の拡大も行う予定だ、とSegars氏は述べた。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    MITスローン編著、経営層向けガイド「AIと機械学習の重要性」日本語版

  2. クラウドコンピューティング

    AWS提供! 機械学習でビジネスの成功を掴むためのエグゼクティブ向けプレイブック

  3. クラウドコンピューティング

    DX実現の鍵は「深層学習を用いたアプリ開発の高度化」 最適な導入アプローチをIDCが提言

  4. セキュリティ

    ランサムウェアを阻止するための10のベストプラクティス、エンドポイント保護編

  5. セキュリティ

    テレワークで急増、リモートデスクトップ経由のサイバー脅威、実態と対策とは

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]