Nvidia、重要なGPUのセキュリティ確保のためRambus DPA対策のライセンスを取得

Rambus は、AI、自動運転車などを動かす GPU で使用するために、Nvidia が同社の差分電力解析 (DPA) 対策のライセンスを取得したと発表しました。

Rambusは、デバイスの消費電力を測定することで暗号鍵を盗むサイドチャネル攻撃からNVIDIAのGPUを保護するための対策を設計しました。このような攻撃は、保護されたシステムへの侵入、法執行機関によるデジタルフォレンジックの支援、そして個人データの保護に用いられる一般的な暗号プロトコルの弱体化に利用される可能性があります。AI、自動運転技術、あるいはモノのインターネット（IoT）の台頭など、コンピューターがより多くのオブジェクトを制御するようになるにつれ、これらのサイドチャネル攻撃は増加し、人々の生活に甚大な被害をもたらす可能性も高まります。

ラムバスは、顧客がこれらの攻撃から身を守るためのDPAワークステーション（DPAWS）を開発しました。同社は発表の中で、DPAWSは「ハードウェアおよびソフトウェアの暗号実装を解析し、電力および電磁サイドチャネル攻撃に対する脆弱性を検出する」とともに、「ハードウェアとデータ可視化ソフトウェアの統合スイートを使用して、暗号チップの脆弱性の特定と理解を支援する」と述べています。これらのツールをすべて連携させることで、デバイスの電力消費による機密情報の漏洩を防ぐという考え方です。

「ラムバスのセキュリティ部門は、差分電力解析（DPA）攻撃を阻止するための対策を先駆的に開発しました。DPA攻撃は、電磁放射の変化を利用して現代のハードウェアに搭載されているチップから暗号鍵やその他の機密情報を取得する、ますます一般的な攻撃です。これらの脅威は、人工知能、自動運転車、仮想現実、プロフェッショナル・ビジュアライゼーション業界だけでなく、航空宇宙・防衛産業、金融セクター、小売セクターなどにも脆弱性を露呈しています」とプレスリリースには記載されています。

NVIDIAのGPUは、AIなどの先端技術に携わる技術者の間でますます人気が高まっています。こうしたアプリケーションでは、GPUは一般的にCPUよりも高速で効率が高いため、ディープラーニングネットワークの学習など、高い処理能力を必要とするシステムに最適です。NVIDIAは、オンラインコースの開催、AI専門カンファレンスでの講演、自動運転車向けに特別に設計された新プラットフォームの開発などを通じて、これらの技術におけるGPUの活用を奨励しています。GPU、そしてNVIDIAは、ますますスマート化するデバイスの開発に不可欠な存在です。

エコシステムの拡大は、GPUをハッカーの標的にもしています。重要なシステムがNVIDIA製品に依存するようになるにつれ、同社はあらゆる種類の攻撃に備える必要に迫られるでしょう。情報を暗号化し、インターネットへの投稿を防止し、デバイスが完全に自己完結的であることを保証するだけでは不十分です。サイドチャネル攻撃を実行できる人物がいれば、デバイスにアクセスして悪意のある目的に利用される可能性が高くなります。例えば、自動運転車を道路から外したり、拡大し続けるボットネットを使ってDDoS攻撃を実行したりといったことが考えられます。

IoTが家庭に浸透するにつれ、ボットネットはすでに問題となっています。先週、感染した「スマート」カメラのボットネットを介して行われたとみられるDDoS攻撃により、世界で最も人気の高いウェブサイトのいくつかが2度にわたりダウンしました。これらのデバイスのほとんどは今のところCPUを使用していますが、リソース消費量が増えるにつれて、多くのタスクでGPUに移行する可能性があります。GPUを製造する企業は、自社製品が国家支援を受けた組織や犯罪者による監視、窃盗、その他の不正行為に悪用されることのないよう、万全の対策を講じる必要があります。

朗報なのは、Rambusが防御しているようなサイドチャネル攻撃は、デバイスへの物理的なアクセスを必要とするということです。つまり、ハッカーがこれらの攻撃を大規模に利用する可能性は低いということです。しかし、だからといって企業が油断すべきではありません。生活のネットワーク化が進むにつれて、攻撃ベクトルの数も増加しています。つまり、RambusとNvidiaが協力してこれらの攻撃を阻止することは、近い将来、成果を上げる可能性が高いということです。

Rambus 社と Nvidia 社は、DPAWS やその他の DPA 対策を自社製品にいつ組み込むかについては明らかにしなかった。

ナサニエル・モットは、Tom's Hardware US のフリーランスのニュースおよび特集記事ライターであり、最新ニュース、セキュリティ、テクノロジー業界の最も面白い側面などを扱っています。