ハードウェアレベルの脆弱性が悪用されたら何が起こるのか？　QSEEに学ぶ

2019年11月、Armの技術「TrustZone」をベースにしたQualcommのセキュリティ機構「QSEE」に脆弱性が見つかった。その悪用は、どのような脅威をもたらすのか。

公開 2020年01月28日 05時00分

著者

Michael Heller

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティベンダーCheck Point Software Technologies（以下、Check Point）の研究者が、Armのセキュリティ技術「TrustZone」をベースにしたQualcommのセキュリティ機構「Secure Execution Environment」（QSEE）に、脆弱（ぜいじゃく）性を発見した。セキュリティベンダーBitdefenderでグローバルサイバーセキュリティ研究者を務めるリビュー・アルセーヌ氏は、Check Pointが公表した調査結果の重要性を指摘する。「この脆弱性は非常に複雑だが、悪用した攻撃が成功した場合の見返りは大きい。攻撃者がデバイスの重要な資産やデータにアクセスし放題になる可能性があるからだ」（アルセーヌ氏）

併せて読みたいお薦め記事

ハードウェアの脆弱性

モバイルデバイスの脆弱性

　ハードウェアとそこで稼働するOSの間で機能するソフトウェアに脆弱性が見つかった場合、その脆弱性が悪用されると、セキュリティとプライバシーに深刻な影響が及ぶとアルセーヌ氏は説明する。

どのように危険なのか

　攻撃者がこうしたハードウェアレベルの脆弱性を悪用すると「機密データにアクセスできるだけでなく、標的に気付かれることなくデバイスのセキュリティを破れる」」とアルセーヌ氏は語る。攻撃者が強力な権限を取得し、パスワードや財務情報などの機密データの抜き取りや、デバイスへのソフトウェアの組み込みにも成功する場合もあると同氏はみる。

　Check PointのPR責任者エクラム・アーメド氏は、同社が脆弱性をさらに見つけるのは時間の問題だと説明する。「攻撃者がQSEEにアクセスしたら、万事休すだ。クレジットカード、生体認証データ、パスワードなどの盗難ができるようになってしまう」（アーメド氏）。スキルが中程度の攻撃者であれば、この脆弱性の悪用は可能だろう。難しいのは、誰が影響を受けるかを正確に把握することだ。

　アルセーヌ氏は、QSEEの脆弱性が実際に大規模に悪用されることはないと予想する。「脆弱性の悪用を受けるユーザーは少数限られそうだ。非常に標的を絞った攻撃が遂行されるのではないか」と同氏は語る。

　Check Pointは、影響を受ける可能性のある全てのデバイスメーカーに、この脆弱性の件を報告した。だがパッチ公開までのQualcommとのやりとりは「奇妙なものだった」とアーメド氏は振り返る。Check PointはQualcommにパッチの提供を求めたが、Qualcommがパッチの公開を伝えてきたのは「われわれがブログ記事を公開する前日だった」と同氏は説明する。メディアから接触を受けたためだという。同氏によると、Qualcommからはそれまで何カ月もの間、Check Pointに全く連絡がなかった。

印刷する