ITmedia NEWS > セキュリティ >
セキュリティ・ホットトピックス

Intel暗号鍵に危険度「高」の脆弱性、ファームウェア更新で対処

» 2018年09月14日 09時30分 公開
[鈴木聖子ITmedia]

 米IntelのCPU上で、データ保護に使われている暗号化の仕組みに脆弱性が発見され、Intelが9月11日付で緩和パッチを公開して対処した。

 この問題を発見したセキュリティ企業Positive Technologiesによると、Intel ME(Management Engine)でデータの保存に使われているMFSファイルのセキュリティの仕組みに脆弱性が見つかった。悪用されればMFSの状態を操作され、重要な情報を抜き取られる恐れがあるとしている。

 Positive Technologiesの研究者は、MFSで使われている4種類の暗号鍵のうち、2種類を入手できる方法を発見したと報告し、MFSのセキュリティ対策をかわしてファイルの追加や削除、改ざんができてしまうことが分かったと伝えていた。問題の暗号鍵は、AMT(Active Management Technology)パスワードの暗号化などにも使われているという。

photo Intelはこの問題の緩和策として、ファームウェアのアップデートを公開した

 Intelは9月11日、この問題の緩和策として、「CSME(Converged Security and Manageability Engine)」と「Server Platform Services」、および「Trusted Execution Engine(TXE)」のファームウェアのアップデートを公開した。いずれもメーカーを通じて配信される。

 危険度は「高」と評価され、脆弱性評価システム(CVSS)のベーススコアは7.3(最大値は10.0)。脆弱性を悪用されれば、認証されていないユーザーが、物理的なアクセスを通じて情報を改ざんしたり、流出させたりすることができてしまう恐れがあると指摘している。

Copyright © ITmedia, Inc. All Rights Reserved.