NewmanBusiness2020.11.20PCのセキュリティを向上させるべく、マイクロソフトは独自チップの開発に乗り出したマイクロソフトがセキュリティチップの独自開発に乗り出した。Pluton」は、今後は主要なプロセッサーに組み込まれていくことになる。目指すはシステムの根幹への不正アクセスを防ぎ、暗号化や認証なども担う「ルート・オブ・トラスト」機能の強化だ。コンピューターの内部には、最もセキュリティが厳重な「セキュアエンクレーヴ」と呼ばれる特殊なプロセッサーがある。システムの根幹への不正アクセスを防ぎ、暗号化や認証なども担う「ルート・オブ・トラスト(RoT:信頼の基点)」として機能するものだ。これまでインテルやアドバンスト・マイクロ・デバイセズ(AMD)、クアルコムといった半導体大手は、こうしたセキュリティプロセッサーを自社開発してきた。Pluton」の開発に乗り出すことを発表した。このプロジェクトはまだ初期段階だが、最終的には市販の主要なSoC(System-on-a-chip、ひとつの半導体にシステムを動かすために必要な機能を多く載せたチップ)への標準搭載を目指すという。アップルもMac用に独自開発したSoCである「M1」で、同じ戦略をとっている。過去には「T2」というセキュリティ専用チップを使ってきたが、今後はまとめてSoCに組み込むという。:独自チップに移行したアップルは、「PCの未来」の主導権を握ろうとしているアップルのエコシステムはトップダウン方式で厳重に管理されているので、全製品を一斉にアップデートすることは簡単である。これに対してWindowsを搭載するマシンは幅広く、一度にすべてというわけにはいかないだろう。それでもマイクロソフトは、PlutonによってRoTの基盤を浸透させていく方針を示している。マイクロソフトでエンタープライズとOSセキュリティを担当するデヴィッド・ウェストンは、「PCのエコシステムの本質を変えようとしているわけではありません。多様性は維持していきます」と語る。「ただ、暗号鍵の保存場所やシステムの起動方法といった重要な点では、マイクロソフトがPluton用にコードを書き、インテルなどと協力して市販のチップに組み込んでいくことになります。開発にかかわるグループの数を減らせば、PCの安全性は高まります。MICROSOFTあくまで選択肢のひとつだが、完全な普及はリスクを伴う。セキュリティ強化を目的としたものは、簡単に単一障害点(SPOF)となる可能性があるからだ。理論上そうというだけでなく、過去にアップルやシスコ、インテルのセキュリティチップで実際に脆弱性が見つかっている。一方で、何か問題が起きることはあるかもしれないが、こうしたメカニズムが広がればデヴァイスのセキュリティが全般的に向上するという意見もある。マイクロソフトはこれらを念頭に、Plutonはさまざまなかたちで実装できる選択肢のひとつだとしている。ほかのセキュリティチップを置き換えるのではなく、補完的な位置づけにあるというのだ。Popularもはや日本の自動車メーカーは後塵を拝している。Rogers例えば、AMDのセキュリティプロセッサーはPlutonと併用することで、システムやファームウェアでRoTとして機能させることが可能になる。この場合、PlutonはWindowsのRoTの役割を果たす。AMDのセキュリティ製品部門を率いるジェイソン・トーマスは、「マイクロソフトのような企業と協力することで影響力を高めていきます」と語る。マイクロソフトには、物理的な攻撃にも耐えられるチップを開発してきた歴史がある。人気の家庭用ゲーム機「Xbox」は10年近くにわたり、本体を分解して中をいじってもハッキングや改造は難しいという評判を維持してきたのだ。Xboxのシステムは意図的に改造ができない構造になっており、マイクロソフトの努力はいまのところは成功している。Sphere」のような製品が、今回のようなセキュリティ分野での挑戦の実現可能性を検討していく際に役立ったと言える。高度な攻撃にも対応マイクロソフトはPlutonによって、ハッカーによる高度な攻撃への直接的な対処も試みようとしている。最近ではセキュリティチップとCPUなどをつなぐ「メモリーバス」と呼ばれる部分が狙われることが増えており、半導体メーカーはさまざまな対策をとってきた。インテルは、通常のCPUに暗号化された特殊な領域を設ける「SGX」という仕組みを導入したが、ここにマルウェアを仕掛けられることが判明している。これに対し、PlutonはSoCに直に追加されるため、こうした攻撃は不可能になる。インテルで法人顧客向けに戦略策定などを担当するマイク・ノードクイストは、「ハードウェアはできる限りシンプルにするよう努めています。することで、外部に晒される大きな領域がなくなります」と説明する。「ファームウェアのアップデートも簡単です。すべては常に進化を遂げています。ハッカーたちはある部分がふさがれると別の抜け道を探そうとしますが、防御壁を高くして次の攻撃に備えるのがわたしたちの仕事です」Plutonの実装は1年以上先になる見通しだが、ノードクイストはインテルは新システムの統合を進めていると説明する。顧客からの需要の多寡にかかわらず、Plutonを搭載してもSoCの値上げ幅は最小限にとどめる方針という。マイクロソフトのウェストンンは、完璧なセキュリティなど存在しないことは認めた上で、マイクロソフトとパートナーとなる半導体大手は最大限の努力を続けていくと語る。高性能なハードウェアの開発と、ファームウェアによるバグや脆弱性の修正を可能にすることとの間でうまくバランスをとれるよう、全力で取り組んでいるという。チップそのものに問題がある場合、ソフトウェアによる修正は難しくなる。ウェストンによると、マイクロソフト社内のハッカー集団として知られる「レッドチーム」と呼ばれる部隊が、Plutonに欠陥がないか洗い出しているという。※『WIRED』によるマイクロソフトの関連記事はこちら。PC『WIRED』は"未来"を実装するメディアです。この絶え間なく変化し続ける世界を理解するために必要な情報とアイデアの源泉であり、カルチャーからビジネス、科学、デザインに至るまで、生活のあらゆる側面をテクノロジーがいかに変えていくのかに光を当てます。わたしたちが"発見"するブレイクスルーやイノヴェイションが、新たな思考や人と人とのつながり、そして新しい産業を生み出すのです。