Microsoft、ファームウェア防衛イニシアチブ「Secured-core PC」立ち上げ

[佐藤由紀子，ITmedia]

　米Microsoftは10月21日（現地時間）、ファームウェア攻撃からPCを守るイニシアチブ「Secured-core PC」を発表した。IntelやAMDなどのプロセッサメーカーおよびDellやLenovoなどのPCメーカーと協力し、新しいデバイスセキュリティ要件を設計した。

　PCへの攻撃は近年、ファームウェアの脆弱性を狙う手段が増加しており、米国立標準技術研究所（NIST）によると、過去3年間でファームウェアの脆弱性が5倍近く増加したという。Secured-core PCは、こうしたファームウェアおよびOSレベルを対象とする脅威に対抗するためのイニシアチブ。対応PCは、金融サービス、政府、医療など、高度なデータ保護を必要とする業界向けに構築する。

　WindowsにはWindows 8以降、ファームウェアに依存するリスクを軽減する「セキュアブート」機能を搭載しているが、ファームウェアはブートローダーを検証するために信頼されているため、セキュアブート自体はファームウェアの脆弱性の悪用を防ぐことはできない。

　Secured-core PCでは、Intel、AMD、Qualcommの最新のプロセッサに組み込まれているDynamic Root of Trust for Measurement（DRTM）機能により、起動時にプロセッサがファームウェアを信頼する量を制限し、Microsoftのブートローダーを呼び出す。これにより、ファームウェアへの標的型攻撃の緩和になるとしている。詳細は専用ページを参照されたい。

　Secured-core PCは、Dell、HP、Lenovo、パナソニック、Dynabookが販売している。Microsoftが日本でも来年1月に発売する予定の「Surface Pro X」もSecured-core PCだ。

Secured-core PCの一部