GIGABYTE製品への懸念に見る「環境寄生型」（LotL）攻撃の脅威【前編】
GIGABYTE製マザーボードに見つかった“バックドア的な動作”とは何だったのか
セキュリティベンダーEclypsiumが、GIGABYTE製マザーボードのファームウェア更新ツールに見つけたという「攻撃者がバックドアとして悪用し得る動作」とは何だったのか。Eclypsiumが指摘した内容を整理しよう。
PC用マザーボードベンダーGIGA-BYTE Technology（GIGABYTEの名称で事業展開）の製品に、懸念すべき動作がある――。2023年5月、セキュリティベンダーEclypsiumは同社公式ブログで、こう明らかにした。Eclypsiumは、GIGABYTEのマザーボード用ファームウェア更新ツール「APP Center」に、攻撃者がバックドア（不正侵入の入り口）として悪用し得る動作を見つけたという。どのような動作が、バックドア化につながるというのか。
何が“バックドア的な動作”なのか？
Eclypsiumによると、APP CenterはPCの起動プロセス中に、MicrosoftのクライアントOS「Windows」の一部プログラムをディスクに格納して実行する。APP Centerはこのプログラムを利用し、GIGABYTEが指定したURLからファームウェア更新用の追加プログラム（ペイロード）をダウンロードして、実行する仕組みだという。
APP Centerによる、このペイロードのダウンロードや実行の方法を、攻撃者がバックドアとして悪用する可能性があるとEclypsiumはみる。具体的にはこうしたAPP Centerの動作を攻撃者が悪用し、
- 通信に割り込んで通信内容を変更する「中間者攻撃」（MITM）
- DNS（ドメインネームシステム）の情報を改ざんして偽のURLに誘導する「DNSキャッシュポイズニング」
によって標的のPCと悪意のあるサーバとの通信を確立させることで、標的のPCを侵害する可能性があると同社は指摘する。
GIGABYTE製マザーボードは広く普及しており、Eclypsiumが今回示した懸念の影響を受けるマザーボードのモデルは複数ある。EclypsiumはGIGABYTEと協力して、APP Centerに見つかった懸念に対処し、影響を軽減するために取り組んでいるという。
EclypsiumがAPP Centerの動作に懸念を示したのは、既存の正規リソースを流用して仕掛ける「環境寄生型」（LotL：Living off the Land）攻撃が広がっていることが背景にある。次回は、Eclypsiumが懸念するLotL攻撃の実態を整理する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社NTTデータ] 溜めるだけのデータを成果に変える AI時代に求められる伴走型データ活用とは -
製品資料
[パロアルトネットワークス株式会社] AIで真の包括的セキュリティを実現、ハイブリッドワーク時代に選ぶべきSASEとは -
製品資料
[パロアルトネットワークス株式会社] 生成AIのセキュリティリスクにどう対処する？ 経営層が知るべきポイント -
市場調査・トレンド
[パロアルトネットワークス株式会社] 現代の働き方に潜むセキュリティ課題とは？ 解消に導く2つの注目技術を解説 -
市場調査・トレンド
[パロアルトネットワークス株式会社] 最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
2
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
5
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
6
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
7
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
8
「GPUが待ちぼうけ」の悪夢を防げ AIストレージベンダー7選
-
9
いまさら聞けない「ゼロクライアント」と「シンクライアント」の違いを比較
-
10
AIプロジェクトが“目的不明”で凍結する理由 問題は「ツール選定」ではない？
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー