画像: ブラッド・チャコス/IDG
NVIDIAが今週初めにGeForceグラフィックスカード向けにリリースしたGame Readyドライバーは、CESで発表された新機能（NVIDIA FreeStyleフィルター、Anselスクリーンショットの改善、Fortnite、Crossout、 Elex向けShadowPlay Highlightsなど）を追加したと謳われていました。しかし、このドライバーにはもう一つの秘密の目的がありました。それは、ハッカーからデータを守ることです。NVIDIAは、過去1週間、コンピューティングの世界を揺るがした壊滅的なSpectre攻撃からグラフィックスカードを保護するパッチをリリースしました。
姉妹脆弱性であるMeltdownと同様に、Spectreはコンピュータプロセッサが「投機的実行」と呼ばれるタスクを処理する方法を悪用し、オペレーティングシステムの保護されたカーネルに保存されている機密データにアクセスします。Meltdownはオペレーティングシステムのパッチで解決できますが、Spectreは対処が困難であり、個々のソフトウェアベンダーは潜在的に脆弱なアプリケーションを更新する必要があります。NVIDIAは、GPUディスプレイドライバソフトウェアがSpectre CPUエクスプロイトの被害に遭う可能性があることを発見しました。これは、グラフィックスカードソフトウェアがオペレーティングシステムカーネルに深く入り込むことを考えると当然のことです。そのため、Spectre対策を強化するためのアップデートを積極的に提供しています。
念のため申し上げますが、NVIDIA のグラフィックハードウェアはMeltdown や Spectre の脆弱性はありません。これは、Intel、AMD、ARM の CPU に対するエクスプロイト攻撃から保護するためのソフトウェアパッチです。
Google/ナターシャ・アイブルこれらの新しいドライバーには、既知のSpectreバリアントのうちの1つであるCVE-2017-5753に対する初期緩和策が含まれています。2つ目のSpectre脆弱性については、「NVIDIAの初期分析では、NVIDIA GPUディスプレイドライバーがこのバリアントの影響を受ける可能性があることが示されています」と同社は述べています。「NVIDIAは、このバリアントに対する今後のアップデートについて、エコシステムパートナーと協力していく予定です。」
Spectre対策パッチが配布されるハードウェアは、コンシューマー向けグラフィックカードだけではありません。NVIDIAのGeForce、Quadro、NVS、Teslaカード（R384ドライバブランチ）には現在、修正プログラムが提供されています。GRIDユーザーとTeslaカード（R390ブランチ）向けの更新ドライバは、今月中に提供開始予定です。
NVIDIAは、ドライバーのアップデートがパフォーマンスに影響を与えるかどうかについては言及しておらず、今週はCESが開催されているため、新リリースをテストする時間もありませんでした。しかし、これらの初期の修正は、大きな変化にはつながらないかもしれません。Spectre修正が古いPCの速度を低下させる仕組みを詳細に説明したMicrosoftは、最初のSpectre脆弱性（NVIDIAの新しいドライバーが防御する脆弱性）に対する緩和策は「パフォーマンスへの影響は最小限」であると述べています。しかし、2つ目のSpectre脆弱性に対するWindowsとCPUファームウェアの強化は、パフォーマンスを低下させます。NVIDIAの今後のソフトウェアパッチは、同じ運命を辿らない可能性があります。新しい修正プログラムが利用可能になるにつれて、状況を注視する必要があります。
いずれにせよ、Nvidiaの新しいドライバーにできるだけ早くアップデートし、ウイルス対策ソフトが確実に動作していることを確認してください。必要であれば、PCWorldのWindows PC向けベストウイルス対策ガイドが役立ちます。
PCWorldがこれらの衝撃的な脆弱性について詳細に解説していますので、ぜひご覧ください。今すぐコンピューターを保護するために、他にも取るべき対策があります。MeltdownとSpectreからPCを保護する方法に関するガイドでは、その手順を詳しく説明しています。また、MeltdownとSpectreに関するFAQでは、分かりやすく読みやすい言葉で解説しています。そして、これらのCPUの脆弱性は、スマートフォンやタブレットにも影響を及ぼします。
