Last Updated on 2024-10-23 14:33 by admin

ホワイトハウスは、ソフトウェアのメモリ安全性の脆弱性を減少させ、悪意のある行為者によるそのような攻撃を難しくするために、開発者にメモリ安全なプログラミング言語への移行を促している。国家サイバーディレクター事務所の最新の技術報告書では、メモリ安全な言語の使用が、アプリケーション内のバッファオーバーフローなどのメモリ安全性攻撃を防ぐ方法として長年推奨されてきた。データ実行保護（DEP）やアドレス空間配置のランダム化（ASLR）などの技術は、メモリ安全性攻撃を実行することをより困難にする。開発者は、コード内のメモリ問題を防ぐために安全な文字列処理ライブラリを使用すべきである。また、Rustなどの言語を使用して広く使用されているライブラリを書き直すプロジェクトが複数存在する。

Javaや.NETはメモリ安全を提供しており、多くの企業ソフトウェアやモバイルアプリが既にメモリ安全な言語で書かれている。問題は、現在メモリ安全でない既存の非Javaおよび非.NETソフトウェアシステム、特にインフラストラクチャに深く根ざしているものを変更することである。これらをメモリ安全な代替品に置き換える努力は「ささいなことではない」とVectra AIの副最高技術責任者Tim Wadeは述べている。一つの選択肢は、既存のシステムを置き換えるのではなく、今後はメモリ安全な言語で書かれたソフトウェアを優先的に購入することである。

「利用可能なデータによると、これは数十年にわたって最も普遍的なバグのクラスの一つとして特定されています。ソフトウェアとハードウェアの作成者がこの問題に対処する最適な立場にあることは明らかです」と国家サイバーディレクターのHarry Cokerは記者会見で述べた。「すべてのプログラミング言語が同じように作られているわけではなく、一部は本質的により安全ではありません。」

【ニュース解説】

ホワイトハウスは、ソフトウェア開発者に対して、メモリ安全なプログラミング言語への移行を促す新たな技術報告書を発表しました。この提案の背景には、メモリ安全性の脆弱性がデジタルエコシステムに長年にわたって問題を引き起こしてきたという事実があります。メモリ安全な言語の使用は、バッファオーバーフローなどの攻撃を防ぐための長期的な解決策として推奨されています。

メモリ安全性の脆弱性は、不正なアクセスやデータの改ざんなど、様々なセキュリティ上のリスクを引き起こす可能性があります。このような脆弱性を悪用することで、攻撃者はシステムを乗っ取ったり、機密情報を盗み出したりすることができます。そのため、メモリ安全な言語への移行は、サイバーセキュリティを強化する上で重要なステップとなります。

メモリ安全な言語には、例えばRustやGoなどがあり、これらの言語はメモリ管理をより安全に行う設計がされています。Javaや.NETもメモリ安全を提供しており、多くのアプリケーションがこれらの言語で既に開発されています。しかし、既存の非Javaおよび非.NETソフトウェアシステムをメモリ安全な言語に移行することは、技術的にも経済的にも大きな挑戦を伴います。

この移行の難しさにもかかわらず、ホワイトハウスは、メモリ安全性の脆弱性が引き起こすリスクを軽減するために、ソフトウェアとハードウェアの開発者が積極的に対策を講じるべきであると強調しています。また、新しいソフトウェアを購入する際には、メモリ安全な言語で開発されたものを優先することが推奨されています。

この提案は、サイバーセキュリティの向上に向けた重要な一歩ですが、全ての開発者や企業がすぐに対応できるわけではありません。長期的な視点で、教育やリソースの提供、技術的な支援が必要になるでしょう。また、メモリ安全な言語への移行は、既存のシステムの互換性や性能への影響も考慮する必要があります。

この動きは、ソフトウェア開発の慣行に大きな変化をもたらす可能性があり、長期的にはより安全なデジタル環境の構築に寄与することが期待されます。しかし、その過程での課題やコストも無視できないため、政府、産業界、教育機関が協力して取り組む必要があるでしょう。

from White House Urges Switching to Memory Safe Languages.