「Microsoft Edge」からパスワードを盗む攻撃手法が判明、対策はほぼなし？ってホント？？
「これヤバいんじゃないですか！？」
隣席のK君の甲高い声が耳元でうるさかった。ぼくのデスクトップPCのモニタに表示されていたのは、TechTargetに掲載された以下のニュースでした。
あるセキュリティ研究者が、メモリ重複排除と、「Row Hammer」（メモリセル間の干渉が引き起こすエラー）のエクスプロイト（攻撃コード）を組み合わせた攻撃の概念実証を発表した。JavaScriptを使ったこの攻撃では、攻撃者が「Windows 10」で稼働するWebブラウザ「Microsoft Edge」に対する読み取り／書き込みアクセス権限を入手できる。企業にとってこの脅威は重大なのか。この脅威に対策はあるのか。
「K君、きみ、この“メモリ重複排除”と“RowHammer”がどういうものかわかる？」
ぼくの問いかけにK君は首をひねりながら次のように答えた。
「メモリ重複排除はよくわかりませんけど、ローハマー？ハマーってあのアメ車のハマーですか？ってことは、シャコタンのハマーって事ですよね？あれ？何の話でしたっけ？」
わからないのも無理はないが、その解釈はないだろう。
ではメモリ重複排除から説明しよう。
上の記事では正確にどの事象を指しているのか明確には書いてないけど、たぶんこのJVN情報の事だと思う。
JVNVU#97246638: 仮想マシンモニタ (VMM) のメモリ重複排除機能に脆弱性
ざっくり説明すると、サーバ仮想化で一つの物理サーバに対して複数の仮想マシンが動作している環境において、そのうちの1台の仮想マシンから他の仮想マシンのメモリを操作されちゃう脆弱性があるよって事だね。
ちなみに仮想化ソフト大手のVMWareから以下のようなナレッジでて、どうやら現実的にはあり得ないと考えているようだね。
次に「RowHammer」だけどハマーじゃなくて、ハンマーだね。金槌。頭かち割ったろかってなやつ。
コンピュータに搭載されている“メモリ”は知ってるよね？そうそうメモリ不足になるとPCが遅くなる、あれ。あれの容量で今では少なくても２GBとか、多いものだと８GBとか搭載されているよね。それはPCの話で、業務で使うサーバとかになると１６GBとか３２GBのメモリを使うんだよ。
メモリは一時的にデータを保存する領域として使用するんだけど、データの保存するイメージとしてマス目に電気を満たしてをフラグを立てる事で、データを保存している。
ソフトの高機能化に伴って、最近はどんどんメモリの容量が上がってきてるんだけど、メモリの物理的な大きさは変わってないんだよ。ってことは、データを保存するマス目がどんどん細かくなってきているって事。そんな状況から発生した脆弱性が“RowHammer”なんだ。
具体的には、データを保存するマス目が細かくなってるから、データを保存した“隣のマス”へ電気が漏れて、“隣のマス”のデータを壊してしまうのが、“RowHammer”なんだ。実際にどうやるかは、ぼくにはわからないけど、原理的にはありそうな問題だよね。少し古い記事だけど以下のリンクで詳しく書いてるから読んでみて。
【後藤弘茂のWeekly海外ニュース】DRAMスケーリングの課題と打開策 - PC Watch
「へー、ずめちさん詳しいすね。よくわからんけど、結局どうなんすか？やばいんすか？」
・・・結局よくわからんのかいっ。
ぼくの考えだけど、端的に言ってしまえば、“危険性はかなり低い”と思うね。
一応、TecTargetの記事の中で、記者も可能性・危険性ともに低いと考えているみたい。
～中略～
今回の概念実証で発表された攻撃は、メモリ重複排除とRow Hammerエクスプロイトを組み合わせたもので、危険度は低い。Row Hammerエクスプロイトをワームが悪用する可能性も低い。
「そうなんすか。びっくりしましたよ、パスワードが盗まれるのに対策がない！って書いてるし」
そうそう。最近多いんだよね、こういうタイトルが釣りになってる記事が。それに、胡散臭い記事だと思わない？TecTargetの記事も以下のように締めくくられてて、“企業が実施する危険度評価において～”なんて表現してるんだよね。
これってさ、「問題ないと思うけど、会社によっては、”よくわからんから対策しろー！”っていうかもね☆」ってことだよね。
～中略～
企業が実施する危険度評価において「Row Hammer悪用攻撃は危険度が高いから対策を要する」という結果が出たとしても、この攻撃に対する効果的な対策はほとんどない。最も重要な対策は、標的となり得るサーバからは信頼できないWebサイトを閲覧しないことだ。ただその場合も、脆弱なDDR3／DDR4メモリを使う仮想サーバやターミナルサーバは保護できない。研究者はMicrosoftと協力し、この攻撃への対策を調査している。
「自分なんか、こういうの見ると、ライバル企業のネガキャンじゃないのかって穿っちゃいますよね！」
おっと、大事な広告主の悪口はそこまでだ。
ぼくは、SEOに影響がでるまえに、さっさとK君のくちびるを塞いで黙らせた。
※危険性が低いという見方は私個人の見解で、絶対的なものではありません。
