Foreshadow のセキュリティ脆弱性からコンピューターを保護する方法

前兆とは何ですか？

Foreshadow (L1 Terminal Fault とも呼ばれる) は、 Intelチップのセキュリティ要素の 1 つである Software Guard Extensions (または SGX) に影響を与えるセキュリティ上の欠陥であり、 Spectre や Meltdown の以前のセキュリティ脆弱性さえもカバーしていた安全な領域にマルウェアが侵入することを可能にします。突破できなかった。

具体的には、Foreshadow は Intel のソフトウェア保護拡張機能 (SGX) 機能を攻撃します。この機能は Intel チップに組み込まれており、プログラムがコンピューター上の他のプログラムからアクセスできない安全な「ゾーン」を作成できるようになります。さらに、理論的には、マルウェアがコンピューターに侵入したとしても、これらの安全な領域にアクセスすることはできません。 Spectre および Meltdown のセキュリティ上の欠陥が発表されたとき、セキュリティ研究者は、SGX によって保護されたメモリが Spectre および Meltdown 攻撃に対して実質的に影響を受けないことを発見しました。

Foreshadow のセキュリティ脆弱性からコンピューターを保護する方法

Foreshadow には 2 つのバージョンがあります。最初の攻撃は SGX の安全領域からデータを取得するもので、2 番目の攻撃は L1 キャッシュにある情報を取得するために使用される Foreshadow NG (Next Generation) です。 NG は仮想マシン、OS カーネルメモリ、およびシステム管理メモリの両方に影響を及ぼし、クラウドプラットフォームアーキテクチャ全体を脅かす可能性があります。

このセキュリティ脆弱性の詳細については、こちらをご覧ください: Foreshadow - 2018 年に CPU で 5 番目に深刻なセキュリティ脆弱性

Foreshadow から PC を保護する方法

Intel チップを使用しているコンピュータのみが Foreshadow 攻撃に対して脆弱であることに注意してください。 AMD チップではこのセキュリティエラーが発生することはほとんどありません。

Microsoft の公式セキュリティに関するアドバイスによると、ほとんどのWindows PC は、Foreshadow から身を守るためにオペレーティングシステムを更新するだけで済みます。Windows Updateを実行して最新のパッチをインストールするだけです。 Microsoftはまた、これらのパッチをインストールした後にパフォーマンス関連の影響は認められなかったと述べた。

一部の PC は、自身を保護するために Intel からの新しいマイクロコードを必要とする場合もあります。 Intelによると、これらは今年初めにリリースされたのと同じマイクロコードのアップデートだという。PC またはマザーボードの製造元から最新のUEFIまたはBIOSアップデートをインストールすることで、新しいファームウェアのアップデートを入手できます。さらに、マイクロコードの更新を Microsoft から直接インストールすることもできます。

システム管理者向けの注意事項

仮想マシン用のハイパーバイザーソフトウェア ( Hyper-Vなど) を実行している PC の場合、そのハイパーバイザーソフトウェアも最新バージョンに更新する必要があります。たとえば、Microsoft が提供する Hyper-V のアップデートに加えて、VMWareも仮想マシンソフトウェアのアップデートをリリースしました。

Hyper-V またはその他の仮想化ベースのセキュリティプラットフォームを使用するシステムにも、より抜本的な変更が必要になります。これには、コンピューターの速度を低下させるハイパースレッディングの無効化が含まれます。もちろん、ほとんどの人はこれを行う必要はありませんが、Intel CPU で Hyper-V を実行しているWindows Server管理者は、ハイパースレッディングの無効化を真剣に検討する必要があります。仮想マシンを安全に保つためにシステム BIOS に設定します。

Microsoft Azure や Amazon Web Services などのクラウドユーティリティプロバイダーも、これらのデータ共有システム上の仮想マシンが攻撃されるのを防ぐために、システムのパッチを積極的に実行しています。

他のオペレーティングシステムも、新しいセキュリティパッチで更新する必要があります。たとえば、Ubuntu は、Linuxマシンをこれらの攻撃から保護するための新しいアップデートをリリースしました。一方、Appleはまだ正式な動きを見せていない。

CVE データを特定して分析した結果、セキュリティ研究者は次のエラーを特定しました: CVE-2018-3615 は Intel SGX を攻撃し、CVE-2018-3620 はオペレーティングシステムとモードを攻撃し、システム管理を攻撃し、CVE-2018-3646 はシステム管理を攻撃しました。仮想マシン。

Intelはブログ投稿の中で、L1TFの影響をブロックするために強化しながら、より良いソリューションを提供し、パフォーマンスを向上させるために積極的に取り組んでいると述べた。これらのソリューションは、必要な場合にのみ適用されます。 Intelは、以前にリリースされたCPUマイクロコードが一部のパートナーにこの機能を提供しており、その有効性はまだ評価中であると述べた。

最後に、Intel は、L1TF の問題についても、ハードウェアに変更を加えることで対処すると述べています。言い換えれば、将来の Intel CPU は、Spectre、Meltdown、Foreshadow、およびその他の同様の攻撃に対する有効性を向上させ、被害を最小限に抑えるためにハードウェアが改良されることになります。

続きを見る：