より下層の脆弱性を狙うサイバー攻撃にIoTデバイスは耐えられるのか

この記事は、2018年1月11日発行の「モノづくり総合版 メールマガジン」に掲載されたMONOistの編集担当者による編集後記の転載です。 より下層の脆弱性を狙うサイバー攻撃にIoTデバイスは耐えられるのか 新年早々にセキュリティに関わる大きな問題が発覚しました。インテルやAMDのCPU、Armの「Cortex-Aシリーズ」をはじめとする高性能なプロセッサコアなど、投機的実行（Speculative Execution）機能を持つ製品に、プロセッサ内部の情報を読み取るサイドチャネル攻撃が可能な脆弱性が存在していたのです。最悪の場合、任意の仮想メモリを読み出すことが可能になるといいます（関連記事：IoTデバイスも対象、“現代的な”CPUの脆弱性「Meltdown」と「Spectre」）。 「Meltdown」と「Spectre」と名付けられたこの脆弱性は、既にWindowsやLinux、Ma