この放送では、クラウドストライクというセキュリティ会社のソフトウェアにバグが発生し、世界中のWindowsマシンがフリーズしたり、飛行機や発電所が停止するという重大な問題が起きたことが説明されています。特に問題となったのは、システムの重要部分である「ドライバー」と呼ばれるソフトウェアモジュールにバグがあったため、パソコンが正常に起動しなくなり、復旧が非常に困難だったことです。 ドライバーは、アプリケーションとは異なり、システム全体にアクセスできる重要な役割を持っており、バグが発生すると深刻な影響を及ぼします。クラウドストライクはセキュリティを強化するためにこのような高度な権限を持つドライバーを使用していましたが、それが今回の大規模なトラブルの原因となりました。 要するに、ドライバーにバグがあると、パソコンの基本的な動作が停止し、復旧が非常に難しくなるため、今回のような大問題が発生してしまったということです。 【全文】 では この放送はカジュアル面談関係の求人が 1万8000件以上 企業との会話がから始められる 電飾マッチングサイトグリーンの映像でお届けします こんにちは 今日は日本のニュースになっていると思いますけど 世界中のWindowsマシンをフリーズさせて 飛行機を止めちゃったり 発電所を止めちゃったりした 大問題が起こしたクラウドストライクという会社の ソフトのバグなんですけど なんでそんなことが起こっちゃったかという話を 今日は簡単に 人間の心を 人間の体に例えて説明しようと思います 僕らの普段触れているアプリ 例えばスマホのアプリとか Windowsアプリでもそうですけど アプリっていうのは 人間の体でいうと 洋服とかがアクセサリーみたいなもので 確かに変な洋服を着ちゃうと 動きにくかったり重かったり 寒かったりするかもしれないけど でもたかが洋服なんで 脱いで別の服に着ればいいと っていう話なんですけど 今回クラウドストライクが バグを発生させた ソフトウェアのモジュールっていうのは アプリじゃなくて ドライバーって呼ばれるものなんですよ Windowsが立ち上がるときに システムレベルで呼んできて ドライバーっていうのは アプリケーションと違って かなり強い特権を持って システムの いろんなリソースにアクセスできるんですけど 人間に例えると 洋服なんかみたいな 簡単なもんじゃなくて 例えば心臓にパルスを送る ペースメーカーだったり もしくは人工臓器みたいな 存在なんですよ ドライバーっていうのは 人間が生きていく上で 必須なもの コンピューターが立ち上がって ドライバーがちゃんと動くっていうのは ものすごく大事なことで そこにバグがあると 当然そのペースメーカーに バグがあったら 人間死んじゃうじゃないですか 心臓が止まるように それと同じように ドライバーにバグがあると パソコンが立ち上がらなくなっちゃうんですよ 有名なブルースクリーン って言われちゃって 厄介なことに アプリのバグぐらいだと 一回よく電源切って 立ち直す リブートすると 治るじゃないですか ドライバーのバグの場合は そうはいかないんですよ ドライバーのバグで もう一回リブートしようとしても またWindowsでそれを ロードに行くので 同じバグに当たってしまって 一回電源切って もう一回電源入れても ブルースクリーンになるという 非常に厄介な状況で でも普通の人 電力会社で 普通にシステムいじってる人とか 空港のパネル ゲートでチェックイン 受付してる人とか 今は直せないですよね あれを直すには Windowsを セーフモードっていう 特殊なモードで立ち上げて まずドライバーなしで Windowsを立ち上げた上で 悪さをしてるドライバーを外す そして立ち上げるってことを しなきゃいけなくて 普通の人はできないですよね パソコンに知識のある人じゃなきゃできないので 普通のパソコンユーザーにはできない というような問題なので 復活のしようがないということで またこの問題が長引いちゃって 復旧に掃除がかかってる そういう状況なんですよ ということで ドライバーにバグを起こしちゃいけないですよね アプリだってバグなんかは起こしちゃいけないんだけど ドライバー OSとかドライバーとか そういう時計を持って 走るような部分にバグがあるっていうのは 本当にこういう致命的な 問題を生じさせるので こんな大きな事件になってしまいました そもそもなんで クラウドストライクが そんなにアプリじゃなくて ベースメーカーみたいに システムの中に 入り込まなきゃいけなかったかっていうと 要はクラウドストライクって セキュリティーの会社なので ハッカーがパソコンを乗っ取った時に それを感知するとか 変なウイルスが入ってた時に 見つけるとかしなきゃいけないので ある意味警察官みたいな役目を してるので アプリだったら 自分が担当してるアプリが アクセスできる領域にしか アクセスできないんだけど それだとウイルスが入ってきても 認知できないので 特殊な特権を 警察官みたいな特権を持って システムの部分にでも アクセスできるようになってきた っていう仕組みだからこそ ドライバーを出なきゃいけないからこそ バグだったらいけなかったんだけど 大失敗ですよね 私もOS作ってた エンジニアの一人で そのバグを 今回生じさせてしまった人の 気持ちになると もういたたまれないですよね というぐらいになるんだけど 大不祥事ですと ということで 普及に時間を買っても そんなのが理由です ということで 今回は漠然とですけど 要は人間に例えれば ベースメーカーとか 人工臓器に相当するような ドライバーっていう部分に バグが生じたせいで こんなことになってしまった ということだけ ちょっと頭に残して おいていただければいいと思います  
なぜクラウドストライクはwindowsパソコンの主要な部分にアクセスできるのですか？
クラウドストライクがWindowsパソコンの主要な部分にアクセスできる理由は、彼らが提供するセキュリティソフトウェアがシステム全体を監視し、保護するために特別な権限を必要とするからです。具体的には、以下のような理由があります： 1. セキュリティ保護のための高度な監視能力 クラウドストライクのソフトウェアは、ウイルスやマルウェアなどの脅威からシステムを保護するために、システムの深いレベルにアクセスする必要があります。これにより、通常のアプリケーションでは検知できないような、システムの奥深くに潜んでいる脅威を検出することができます。 2. 特権的なアクセス権限 セキュリティソフトウェアが効果的に機能するためには、システム内のあらゆる動作を監視し、必要に応じて介入する能力が必要です。そのため、クラウドストライクのソフトウェアは「ドライバー」と呼ばれるシステムレベルのソフトウェアコンポーネントとして動作します。ドライバーは、OSの重要な部分にアクセスし、システムリソースを管理するための特権的なアクセス権限を持っています。 3. リアルタイムの脅威検出と対策 ハッカーやマルウェアがシステムに侵入した場合、その活動をリアルタイムで検出し、対処する必要があります。このため、クラウドストライクのようなセキュリティソフトは、OSのカーネル（中核部分）やシステムプロセスに対して、直接的にアクセスし、異常な動作を即座に検知・阻止できるように設計されています。 4. セキュリティ対策の効果を最大化 クラウドストライクは、セキュリティを強化するために、通常のアプリケーションよりも深いレベルでシステムを監視し、保護する必要があります。このために、Windowsの主要部分（カーネルやドライバー）にアクセスする能力が必要です。 このような理由から、クラウドストライクはWindowsパソコンの主要な部分にアクセスできる特権的な位置にあり、その結果、システムの安全性を高めることができる一方で、バグが発生するとシステム全体に重大な影響を与えるリスクも伴います。
Windowsパソコンの主要な部分にアクセスできる特権を持っている企業はどの程度いますか？
Windowsパソコンの主要な部分（カーネルやドライバー）にアクセスできる特権を持っている企業は、以下のような特定の種類の企業に限られています。これらの企業は、特定の目的のためにシステムの深いレベルにアクセスする必要があり、そのための特権を持っています。 1. セキュリティソフトウェア企業 例: クラウドストライク、シマンテック、マカフィー、トレンドマイクロなど。 理由: ウイルス対策ソフトやエンドポイントセキュリティソフトウェアは、システム全体を保護するために、カーネルやシステムドライバーにアクセスする必要があります。これにより、システムの奥深くで動作するマルウェアを検出し、除去することが可能になります。 2. ハードウェアドライバーの提供企業 例: インテル、NVIDIA、AMD、リアルテックなどのハードウェアメーカー。 理由: これらの企業は、自社のハードウェア（例: グラフィックカード、ネットワークカード、チップセットなど）を動作させるために必要なドライバーを提供します。これらのドライバーは、OSとハードウェアの間のインターフェースを提供するため、システムの深いレベルにアクセスします。 3. 仮想化技術を提供する企業 例: VMware、マイクロソフト（Hyper-V）、オラクル（VirtualBox）など。 理由: 仮想化ソフトウェアは、複数のOSを同時に実行するために、システムのリソースを仮想化し、管理する必要があります。このため、カーネルやドライバーにアクセスし、直接的にシステムリソースを制御する特権が必要です。 4. 特定のシステムツールを提供する企業 例: パーティション管理ソフトウェアの提供企業（例: パラゴン、EaseUS）、ディスク暗号化ソフトウェアの提供企業（例: BitLocker、VeraCrypt）。 理由: これらのツールは、ディスク管理や暗号化のためにシステムレベルでの操作を行う必要があり、ドライバーやカーネルにアクセスする特権を持っています。 5. OS開発企業 例: マイクロソフト（Windows）、Red Hat（Linux）、Apple（macOS）。 理由: これらの企業は、OS自体を開発しているため、システム全体のあらゆる部分にアクセスする特権を持っています。 結論 Windowsの主要な部分にアクセスできる特権を持っている企業は、主にセキュリティソフトウェア、ハードウェアドライバー、仮想化技術、システムツール、およびOS開発に関連する企業に限られます。これらの企業は、特定の機能を提供するためにシステムの深いレベルにアクセスする必要があり、そのための特権を持つことが許されています。一般的なアプリケーション開発者には、このような特権は付与されません。
How can these companies ensure safety?
Companies with access to the critical components of a Windows system, such as the kernel and system drivers, must implement rigorous security practices to ensure the safety and integrity of their software. Here are some key strategies they use: 1. Code Review and Quality Assurance (QA) Rigorous Code Review: All code, especially that which interacts with the kernel or drivers, undergoes multiple levels of peer review by experienced developers. This helps catch potential vulnerabilities or bugs before the code is released. Automated Testing: Extensive automated testing, including unit tests, integration tests, and system tests, is conducted to ensure the software behaves as expected under various conditions. Manual QA: In addition to automated testing, manual QA processes are in place to test the software in real-world scenarios, further reducing the risk of errors. 2. Security Audits Internal Audits: Regular internal security audits are conducted to review the code and system architecture for potential vulnerabilities. External Audits: Companies often employ third-party security firms to perform external audits and penetration testing. These audits help identify vulnerabilities that internal teams might have missed. 3. Code Signing Digital Signatures: All drivers and critical software components are digitally signed with a cryptographic certificate. This ensures that the code is from a trusted source and has not been tampered with. Windows enforces strict rules regarding unsigned drivers, preventing them from being loaded by default. Certificate Management: Companies must manage their code-signing certificates securely, ensuring they are not compromised. If a certificate is compromised, it can lead to malicious code being signed and trusted by systems. 4. Secure Development Lifecycle (SDL) Security Training: Developers receive ongoing training on secure coding practices, helping them understand how to write secure code and avoid common pitfalls like buffer overflows, race conditions, and privilege escalation. Threat Modeling: Before development begins, teams engage in threat modeling to anticipate potential security risks and design the software to mitigate these threats from the outset. Secure Libraries: Developers use well-vetted, secure libraries and frameworks that have been proven to handle security-critical tasks properly, such as encryption, authentication, and data handling. 5. Regular Patching and Updates Vulnerability Patching: When vulnerabilities are discovered, companies are responsible for promptly issuing patches to fix them. This includes both the software itself and any dependencies it uses. Automatic Updates: Companies often deploy automatic updates to ensure that users are always running the latest, most secure version of the software. 6. Monitoring and Incident Response Real-Time Monitoring: Companies monitor their deployed software for signs of unusual activity or exploitation attempts. This includes both user reports and automated monitoring tools. Incident Response: A dedicated incident response team is ready to react quickly to security incidents. They analyze the situation, develop a patch, and deploy it as soon as possible to minimize the impact of any vulnerabilities. 7. User Education Documentation and Training: Providing comprehensive documentation and training to end-users and administrators helps ensure the software is used securely and effectively. Security Best Practices: Companies educate their users on security best practices, such as keeping their systems updated, using strong passwords, and not disabling essential security features. 8. Compliance and Certification Industry Standards: Companies often adhere to industry security standards such as ISO 27001, NIST, or PCI DSS, depending on the nature of their software and the industry they serve. Certification Programs: Participation in certification programs (e.g., Microsoft’s Windows Hardware Compatibility Program) ensures that their drivers and software meet the stringent security and performance criteria required for integration with Windows systems. Conclusion By implementing these strategies, companies can significantly reduce the risk of introducing vulnerabilities into critical system components and ensure that their software operates securely within the Windows ecosystem. However, maintaining security is an ongoing process that requires constant vigilance, regular updates, and adaptation to new and emerging threats.