米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ

今回は「米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ」についてご紹介します。

関連ワード (セキュリティバグ、深刻、破壊等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


米ホワイトハウスの国家サイバー局長室(The White House Office of the National Cyber Director:ONCD)は、サイバー空間における攻撃対象領域を積極的に削減する目的で、テクノロジー関連企業に対してメモリ安全なプログラミング言語を採用するように呼びかけるプレスリリース「Future Software Should Be Memory Safe」(将来のソフトウェアはメモリ安全になるべき)を発表しました。

fig

プレスリリースの中で、国家サイバー局長Harry Coker氏は「私たちは国家として、サイバースペースにおける攻撃対象領域を減らし、あらゆる種類のセキュリティバグがデジタルエコシステムに侵入するのを防ぐための能力と責任を担っています。そしてそれは、メモリ安全なプログラミングへの移行という、難しい問題に取り組む必要があることを意味します」 とコメントし、テクノロジーコミュニティ全体としてメモリ安全なプログラミングへ取り組むべきという方向性を示しました。

その背景には、これまで多くの深刻な脆弱性が、メモリ安全ではないことを原因としてきたためです。

同じくプレスリリースの中で、技術セキュリティ担当国家サイバー ディレクター補佐のAnjana Rajan氏は次のように説明しています。

「歴史上最も悪名高いサイバー空間上での出来事のいくつか 〜 1988年のMorrisワーム、2003年のSlammerワーム、2014年のHeartbleed脆弱性、2016年のTridentエクスプロイト、2023年のBlastpassエクスプロイトなどはいずれも突出したサイバー攻撃であり、日々において社会が現実に依存しているシステムに対する世界的な被害が発生しました。そしてこれらすべての根底にはメモリ安全における脆弱性という共通の原因がありました」

このプレスリリースと合わせて、ONCDはメモリ安全への取り組みを促進するためにプログラミング言語とソフトウェアの安全性の指標に関するレポート「Back to The Building Blocks」(PDF)も公開しています。

メモリ安全における脆弱性とは

メモリ安全(Memory Safe)における脆弱性についての説明は、2023年12月に米国家安全保障局が発表したプレスリリース「U.S. and International Partners Issue Recommendations to Secure Software Products Through Memory Safety」の説明が分かりやすいので引用します。

Memory safety vulnerabilities are coding errors affecting software’s memory management code in which memory can be accessed, written, allocated, or deallocated in unintended ways. Types of memory-related coding errors mentioned in the CSI include buffer overflow, use after free, use of uninitialized memory, and double free. Exploiting these vulnerabilities could allow malicious actors to access or corrupt data, or run arbitrary malicious code with the same privilege as the system owner.

メモリ安全性の脆弱性とは、ソフトウェアのメモリ管理コードに影響するコーディングエラーのことで、メモリが意図しない方法でアクセス、書き込み、割り当て、または割り当てが解除される可能性があることを指す。CSIで言及されているメモリ関連のコーディングエラーの種類には、バッファオーバーフロー、メモリ解放後の使用、初期化されていないメモリの使用、二重のメモリ解放などがある。これらの脆弱性を悪用することで、悪意のある行為者がデータにアクセスしたり、データを破壊したり、システム所有者と同じ権限で任意の悪意のあるコードを実行したりすることが可能になる。

そしてメモリ安全な言語の例としてC#、Go、Java、Python、Rust、Swiftが挙げられています。

今後こうしたメモリ安全とされるプログラミング言語の利用が積極的に推奨されることになりそうです。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
アップル、「macOS Server」終了–20年超の歴史に幕
IT関連
2022-04-26 13:53
KDDIエボルバ、社員4800人を対象に生成系AIの実務利用を開始
IT関連
2023-07-21 23:48
日本テラデータ、多様な顧客情報を一つに統合する「Connected Identity」を国内提供
IT関連
2022-03-31 07:07
Facebook、新型コロナワクチン接種を支援するツール開発 Instagramスタンプも
アプリ・Web
2021-03-17 22:07
Oh、フェイスブックがハックされた、そんなときの対策を知っておこう
IT関連
2022-02-26 21:50
姫路市、AI音声認識で児童相談記録作成時間を削減–相談後の対応の質向上に期待
IT関連
2024-06-08 01:17
IPA、ITパスポートなど13試験の受験料値上げ 5700円→7500円に 筆記は今秋、CBT方式は来春から
ネットトピック
2021-07-20 08:56
都市部-郊外移動向けの大型4人乗りeVTOL「VoloConnect」を独Volocopterが発表
モビリティ
2021-05-19 07:12
海外現地人材のリモート雇用、世界的に増加中–Deel調査
IT関連
2024-02-14 00:11
グーグル、「Chrome」の脆弱性を悪用した北朝鮮の攻撃グループの活動明らかに
IT関連
2022-03-30 22:58
Yahoo!ニュース、自社やZHD関連の記事もヤフトピの対象に “LINE問題”などで方針転換
ネットトピック
2021-06-16 02:18
UBE三菱セメント、SAPのクラウドオファリングを稼働–新会社システムの経営基盤として
IT関連
2022-11-29 14:06
イーサリアム互換ブロックチェーン構築クラウドなどを手がけるG.U.テクノロジーズがプレシリーズAで2.6億円の追加調達
IT関連
2022-03-09 05:25
GitLab、「GitLab 16.5」をリリース–コンプライアンス標準準拠レポートなどを追加
IT関連
2023-11-11 20:11