「Microsoft Edge」からパスワードを盗む攻撃手法が判明、対策はほぼなし？

セキュリティ研究者が、Windows 10の標準ブラウザ「Microsoft Edge」を攻撃する新たな手口を明らかにした。効果的な対策はあるのか。

公開 2016年10月21日 12時01分

著者

Nick Lewis

[TechTarget]

印刷する

研究者が明らかにしたRow Hammer悪用攻撃とは

　あるセキュリティ研究者が、メモリ重複排除と、「Row Hammer」（メモリセル間の干渉が引き起こすエラー）のエクスプロイト（攻撃コード）を組み合わせた攻撃の概念実証を発表した。JavaScriptを使ったこの攻撃では、攻撃者が「Windows 10」で稼働するWebブラウザ「Microsoft Edge」に対する読み取り／書き込みアクセス権限を入手できる。企業にとってこの脅威は重大なのか。この脅威に対策はあるのか。

併せて読みたいお薦め記事

「Microsoft Edge」はIEよりも安全なのか

「安全なWebブラウザ」の条件

Row Hammerエクスプロイトの危険度

　攻撃者が標的型攻撃で悪用する脆弱（ぜいじゃく）性は、自身を複製して感染を広げるマルウェア「ワーム」が悪用する脆弱性よりも、危険度が低いことが多い。全てではないにしても、ワームで悪用可能な脆弱性の大多数は、基本的な脆弱性解析で「高危険度」として分類される。

　低危険度の脆弱性も完全に無視すべきではないが、企業はセキュリティインシデントの総合的な影響度や監査・評価の結果に応じてリソースを配分する。標的型攻撃を仕掛ける巧妙な攻撃者は、複数の脆弱性をつなぎ合わせて特定のシステムへアクセスし、それを悪用してネットワークの他の部分を攻撃する。

　今回の概念実証で発表された攻撃は、メモリ重複排除とRow Hammerエクスプロイトを組み合わせたもので、危険度は低い。Row Hammerエクスプロイトをワームが悪用する可能性も低い。だがMicrosoft Edgeへの攻撃で標的のパスワードを盗み取ることが可能であり、そこから企業に対するさらなる攻撃に発展する恐れがある。オランダのVrije Universiteit Amsterdam（アムステルダム自由大学）の研究者は、標的のシステムからパスワードを抽出するために必要な具体的なシナリオを示した。

　企業が実施する危険度評価において「Row Hammer悪用攻撃は危険度が高いから対策を要する」という結果が出たとしても、この攻撃に対する効果的な対策はほとんどない。最も重要な対策は、標的となり得るサーバからは信頼できないWebサイトを閲覧しないことだ。ただその場合も、脆弱なDDR3／DDR4メモリを使う仮想サーバやターミナルサーバは保護できない。研究者はMicrosoftと協力し、この攻撃への対策を調査している。

印刷する