脆弱なマザーボードコントローラー、数千台のサーバーがバックドア被害の恐れ

普段、私たちがパソコンやスマートフォンを操作しているとき、その裏側ではたくさんのコンピューターが動いています。特に、インターネットの基盤を支えるサーバーは、常に安定して動き続けることが求められます。そんなサーバーの心臓部とも言えるマザーボードには、「BMC」と呼ばれる特別な部品が搭載されています。このBMCは、サーバーの電源が入っていなくても、遠隔地から電源をON/OFFしたり、状態を監視したり、トラブルが起きたときに原因を調べたりする、いわばサーバーの「執事」のような役割を担っているんです。

今回、この重要な「執事」であるBMCに、ちょっとした「弱点」が見つかってしまいました。この弱点を悪用されると、本来なら外部からアクセスできないはずのサーバーに、攻撃者が勝手に「裏口（バックドア）」を作れてしまう可能性があるのです。一度この裏口ができてしまうと、攻撃者はネットワークの外からでも、サーバーを自由に操作できるようになってしまうかもしれません。これは、大切なデータが盗まれたり、システムが乗っ取られたりする、非常に危険な状態です。

幸いなことに、現時点ではこの弱点を突いた攻撃は確認されていないとのこと。ですが、世界中には数千台ものサーバーが稼働しており、その中のいくつかがこの危険にさらされている可能性があると専門家は指摘しています。サーバーを管理している企業や組織は、すぐにメーカーから提供される「修正プログラム（パッチ）」を適用して、この弱点をふさぐ必要があります。サーバーは、私たちの生活を支える様々なサービス（ウェブサイト、メール、クラウドサービスなど）の土台となっているため、こうしたセキュリティの問題は、他人事ではないのです。メーカー側も、この問題への対応を進めていますので、サーバー管理者の方は、最新の情報を確認し、速やかな対策が求められます。