コンピュータの起動時セキュリティが回避される脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- コンピュータ起動時のセキュリティ機構「セキュアブート」を回避できる脆弱性が報告されました
- メモリに組み込まれたプログラムの悪用により、不正なシステムが起動される恐れがあります
- BIOS/UEFIのアップデート確認が急務。所有するコンピュータの管理状況を確認してください
CERT/CCが公表したアドバイザリによると、コンピュータのメモリ（SPI Flash）に組み込まれた起動時プログラムに脆弱性が存在します。この脆弱性を悪用されると、攻撃者がコンピュータの起動時セキュリティ機構を回避し、不正なシステムを起動させることが可能になります。これにより、データの盗聴や改ざん、マルウェアの感染など、深刻な被害が生じる恐れがあります。対象となる企業は、ベンダーから提供されるアップデートを至急適用する必要があります。
よくある質問
- うちの会社のコンピュータも影響を受けますか？
- 特定のメーカーのシステムが対象です。ベンダーから対象製品のリストが公表されているため、まずは確認してください。
- この脆弱性を悪用されたかどうか、どうやって判断しますか？
- 物理的なアクセスが必要なため、社内のセキュリティ担当者やベンダーに相談し、詳細な診断を依頼することをお勧めします。
- 対策としてすぐにやるべきことは何ですか？
- ベンダーから発表されるセキュリティアップデートを確認し、該当するシステムに対して迅速に適用することが重要です。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
