新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

CPUにパソコンを自在に操作するルートキットが組み込める脆弱性。対策なし

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

一般的にはルートキットにしろ、HD、中にはメモリ常駐型なんていうマルウェアもあるみたいですが、いずれにしてもパソコンを初期化してインストールしなおせば大概は元に戻ります。
が、しかし、今回みつかったのはCPUの脆弱性、CPUってのはパソコンの脳みそみたいなもので、これがないとパソコンは動いてくれません。

全国で発症「マダニ感染症」 治療薬なく、致死率高い  :日本経済新聞

スポンサーリンク
 

そんなCPUの脆弱性を付いてルートキットが組み込めてしまったとのこと。

米ラスベガスで開催のセキュリティカンファレンス Black Hat より。セキュリティ研究者の Christopher Domas が、インテル製の旧型 CPU にコンピュータの制御を奪うルートキットを仕込むことができたと発表しました。一度ルートキットを仕込まれてしまうと、ユーザーにはとれる対策がほとんどありません。

情報源: 1997年から2010年までのインテル製CPUに脆弱性、ルートキット埋め込み可能で対策はほとんどなし – Engadget Japanese

CPUなんでこれやられると、一般的なマルウェアとちがいハードディスク等の記憶媒体を初期化しても解決しません。
いつまでもCPUのとある領域にこびりつき、システムを入れなおす度に起動してそのパソコンを支配し始めるわけです。
これは怖い。

とは言え、1997年~2010年までのインテル製CPU。おそらく、Pentium IIだろうとのこと。
もう、使っている人なんでいませんね。

ただし、技術的にこういったことが可能だというのが問題です。

もっとも、

ただ、ルートキットを仕込むためには攻撃者が PC のカーネルにアクセスできる必要があります。つまり人の手やマルウェア経由でシステムの管理者権限を奪われさえしなければ、この問題を突かれる心配はないということです。

そう、システムの管理者権限を奪われなければ大丈夫とのこと。

ただ、意外とこのコアな部分のID、パスワードって初期値のまま使っている人って多いんですよね。
ルーターのIDなんてだいたい「root」か「Admin」入れちゃえば通っちゃうし。

ぶっちゃけそこまでパスワード管理できないのも事実だったりするんですよね。
それこそ、パスワード忘れちゃって何にもできなくなっちゃったりしたら話しにならんですしね。

ほとんどは放置しておいても大丈夫だと思います。
まあ、ブログのネタですね。

 - セキュリティ, 告知・紹介・ニュース , , , ,

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

政府公認? 厚生労働省が公表しているブラック企業一覧サイト「ブラック・ブラック企業」

1年以上前の記事です。内容が古い可能性があります。厚生労働省が公表する労働基準関 …

Wi-Fiの電波を強くさせるWiFiブースターというのがあるらしい

1年以上前の記事です。内容が古い可能性があります。インターネット接続の方法、数あ …

初スキャンダルも好感度アップ!? AKB48「渡辺麻友」さんのプライベートInstagram(インスタグラム)が流出

1年以上前の記事です。内容が古い可能性があります。遅かれ早かれいずれは流出します …

Apple(アップル)の音楽SNS「Ping(ピング)」終了

1年以上前の記事です。内容が古い可能性があります。「iPhone 5」発表で沸く …

Wi-Fi機能のある複合機プリンターはセキュリティにも注意しよう

1年以上前の記事です。内容が古い可能性があります。まあ、当然といえば当然なんです …

大規模な太陽フレアによる磁気嵐で起こった様々な出来事

1年以上前の記事です。内容が古い可能性があります。なかには、磁気嵐が直接の原因で …

意図的?カメラ付き無線(Wi-Fi)バイブ「Siime Eye」でナニ映像ダダ漏れ

1年以上前の記事です。内容が古い可能性があります。これ、バイブってあれだよね? …

no image
面白USBメモリー2つ

1年以上前の記事です。内容が古い可能性があります。過去に一気に面白いUSBメモリ …

no image
モバゲータウン始めました

1年以上前の記事です。内容が古い可能性があります。恥ずかしながらモバゲータウンを …

no image
「ドコモ(docomo)」このタイミングで907iシリーズを発表

1年以上前の記事です。内容が古い可能性があります。まだ906iシリーズが全機種発 …

血液型オヤジ