数百万個のAMDチップが重大なセキュリティ欠陥の修正で無視されている

数億台のAMD製CPUが「シンクホール」と呼ばれる新たな脆弱性に直面しています。Wiredが初めて報じたこの脆弱性は、2006年以降に遡るプロセッサに影響を与え、AMDのほぼすべての製品に及んでいます。デスクトップおよびモバイル向けのRyzen、Threadripper、Epyc CPUに加え、AMDのデータセンターGPUも対象となります。シンクホールはAMDの最高級プロセッサの一部に影響を及ぼすものの、脆弱性を修正するパッチは最新のチップバッチにのみ提供されます。

Tom's Hardwareによると、AMDはRyzen 1000、2000、3000プロセッサだけでなく、Threadripper 1000および2000 CPUにもパッチを当てていないとのことです。AMDは、これらの古いCPUはサポート期間外であると主張していますが、実際には数百万台がまだ使用されています。しかし、最新のRyzen 3000チップでさえ5年以上前にリリースされており、AMDがRyzen 5 9600XやRyzen 7 9700Xのような新しいチップにサポートを集中させたいと考えるのは当然のことです。

シンクホールは重大なセキュリティ上の欠陥であることは間違いありません。しかし、大多数のユーザーが心配する必要のある脆弱性ではありません。IOActiveの研究者によって発見されたシンクホールは、攻撃者がシステム管理モードでコードを実行できる脆弱性です。この動作モードではハードウェアへの直接アクセスが可能で、例えば電源管理設定用のファームウェアが動作している場所も存在します。Wired誌によると、このマルウェアは非常に深くまで侵入するため、感染したコンピューターを修理するよりも廃棄する方が簡単になります。

恐ろしい話に聞こえますが、Sinkholeが機能するには、攻撃者が既にPCに深刻な感染を及ぼしている必要があります。研究者たちは、OSが起動する前に悪意のあるコードを実行してウイルス対策ソフトウェアの検出を回避するブートキットのようなものを例に挙げています。AMDによると、Sinkholeが機能するには、攻撃者が既にOSカーネルにアクセスしている必要があるとのことです。つまり、深刻なセキュリティ侵害を受けたPCを標的とした、高度に標的を絞った攻撃が必要になるということです。これは、一般のPCではほとんど発生しないはずのエクスプロイトです。

Sinkholeの標的となった人は、トラブルに備える必要がある。研究者によると、このエクスプロイトは非常に深く、どれほど巧妙であってもウイルス対策ソフトでは検出されないという。また、悪意のあるコードはOSを再インストールしても存続する可能性があるという。

AMDは最新チップ向けのパッチをリリース済み、またはリリース予定です。コンシューマー向けではAMD Athlon 3000以降のモバイルプロセッサ、デスクトップ向けではRyzen 5000以降のプロセッサが対象となります。SinkholeがPCで悪用される可能性をあまり心配する必要はありませんが、いずれにせよプロセッサにパッチを適用することをお勧めします。AMDによると、このアップデートによってパフォーマンスが低下することはなく、セキュリティを少し強化しても害はありません。