「『CPU安全性に穴』。＜機密＞読み取られる脆弱性。インテル製などにリスク」と「日経」。

「全てのスマートフォン（スマホ）やパソコンの『頭脳』にあたる＜CPU＞（中央演算処理装置）の安全性問題が波紋を広げている。情報を読み取られる懸念があり、CPUは＜IT＞（情報技術）機器の基幹部品であるだけに潜在的なリスクの深刻さを指摘する声は多い。米インテルやグーグルなどIT各社は対策を急いでいる。インテルは安全対策を急ぐ。問題の発端は英技術メディアのザ・レジスターがインテル製CPUに＜設計＞上の欠陥があると２日夜に報じたこと」と「日経」（１月５日）…。ナヌッ！CPU…。火山、まさに刮目――。

「インテルは３日に報道を否定、『特定のCPUの設計の欠陥やバグではなく、アドバンスト・マイクロ・デバイス（AMD）やアームホールディングス、（マイクロソフトのような）基本ソフト（OS）企業なども含め産業全体で対策に取り組んでいた問題』と説明。各社が次々と対策を公表するに至った。インテルなどによればCPU由来の＜脆弱性＞は数カ月前に＜グーグル＞の研究チームが＜発見＞した」（日経）…。グーグルが発見とインテル――。

「最近のCPUではメーカーを問わず一般的に使われている＜処理＞高速化の仕組みに起因するもの。＜悪意＞のある＜攻撃＞により本来はアクセスできないはずの＜機密＞情報が読み取られる懸念がある。３日に電話会見を開いたインテルのスティーブ・スミス副社長の説明によれば、メモリー内のコードの改ざんや破壊はできないという。グーグルは３日に公開したブログで『これらの＜脆弱性＞はAMD、アーム、インテルなど多くの＜CPU＞やその上で動作している＜OS＞などに影響する』とした」（日経）…。悪意のある攻撃――。

「今回の安全性問題では実際の攻撃が確認されたわけではない。しかし、指摘されているのが、その範囲。過去＜10年＞以上にわたって供給してきたCPUが対象とされる。数十億個に及ぶとの推測もある。パソコンからスマホ、クラウドサービスの提供に必要なデータセンターまで極めて幅広いIT機器に影響を及ぼす恐れがある。これまでIT業界で懸念されてきた脆弱性の問題は『不用意にメールの添付ファイルを開けたため』といったケースや特定のソフトが対象となることが多かった」（日経）…。ナルホド、状況が一変、新しい時代へ。

「たとえば今回、OSがグーグルの『クローム』かマイクロソフトの『ウィンドウズ』であるかなどといった点は関係なく影響が出てしまう可能性がある。マイクロソフトは『これまで攻撃が確認された事実はない。半導体メーカーと密接に協力、クラウドサービスへの対策やウィンドウズ『顧客を守るための更新を展開中だ』との声明を出した」（日経）――。

「グーグルは最新の＜セキュリティー＞更新を実施している『アンドロイド』の端末は保護されているとした。アームは『協業している半導体メーカーに情報を提供、チップが影響を受ける場合にソフトの対策を実行するよう促している』と説明した」（日経）――。さて何とも＜捉え＞どころがない＜難解＞＜曖昧＞な説明。筆者には「ジャーナリスト」としての＜良識＞や＜良心＞があるのだろうか。これだけ＜長文＞なのに＜核心＞未達みたい――。

敢えて火山もトライしよう。まず「問題」は＜CPU＞由来の＜脆弱性＞である。＜悪意＞ある＜攻撃＞でアクセスできないはずの＜機密＞情報が読み取られる＜懸念＞がある。グーグルによれば「この＜脆弱性＞はAMD、アーム、インテルなど多くの＜CPU＞やその上で動作する＜OS＞など」に影響する。今回の＜安全性＞問題。実際の＜攻撃＞が確認されたわけではない。範囲は過去＜10年＞以上、供給されたCPU。数十億個に及ぶ。つまり、パソコン、スマホ、クラウドサービスに必要なデータセンターなど幅広いIT機器に影響――。

上記「日経」（１月5日）付随の「Q&A」によれば、「アプリ間の連携に関する欠陥『インスペクター』はインテルなど３社共通の問題。もう一つの『メルトダウン』はアプリと基本ソフト（OS）間のデータのやり取りに関する欠陥。今のところインテルのCPUに固有の問題。放置した場合、予想される被害はハッキングされた場合、メモリーに保存されているパスワード、暗号データを解読する電子錠、機密データなどが盗み出される恐れがある。ただなぜ今まで＜被害＞が発生していないのか…。「日経」Q&Aから＜判読＞できるのは――。

「攻撃プログラムは見つかっておらず、被害も報告されていない。またハッキングするには複雑な手順が必要。情報を盗み出すハードルは高い。経産省の関係団体・JPCERTコーディネーションセンターは危険性は低い」との見解…。＜Q&A補足＞――。「Q．どうすればパソコンやスマートフォンを守れるか…。A．利用者はOSを常に最新の状態に保つことが求められる。この他、CPUに搭載されたソフトの更新も必要になる可能性がある。インテルなど業界全体で対策の検討を進めている」（「日経」・１月５日）…。さあ、どうする――。

1993年（平成５年）９月27日…。今を去る＜25年＞前。４分の１世紀の昔となるが、7000人規模「中堅電機」の「マーケティング推進本部＜初代＞研修部長」だった火山…。「アラン・ケイとビル・ゲイツに学ぶ『パソコンの知識と知恵』〜１分読めば１分身につく。分かりやすさ抜群の“感動”巨編」（A４版・128頁）なるテキストを作成、国内営業部門1200名に配布した。社内に＜パソコン＞革命を推進するのが狙い。空前の＜反響＞を呼んだ――。

「CPU（Central Processing Unit）」（中央処理装置）――。「コンピュータにおける中心的な処理装置（プロセッサ）。全体を制御する制御装置、演算装置、データを一時記憶するレジスタ、メモリなど記憶装置との。また周辺機器、入出力装置とのインタフェースなどから構成される。インターフェースとはコンピューターと周辺機器を接続するための規格や仕様、またはユーザーがコンピューターなどを利用するための操作方法や概念」（以下省略）。