本ページはプロモーションが含まれています。

おしらせ

デル製PCのBIOSに脆弱性　更新か機能OFF設定を

投稿：2021年7月2日

世界中でも有数なPCメーカであるデル。デル製のPCのBIOSに脆弱性が見つかり、デルからはBIOS更新か機能の無効化をアナウンスされている。
Dell Inspiron 7380のまとめはこちら。

IrvineのもっとPC自作日記

2019.12.14

Core i 第8世代CPUを使ったDell Inspiron 7380

https://irvinejp.net/pcdiy/pc_peri_summary/inspiron7380_summary/

ノートPCを替えようと考えた。なかなか安くて性能が良いものが見つからず、2in1とかいろいろ手を出しては使えなくて困ったりもしたが、やっと巡り合えたのがDellのInspiron 7380。第8世代のCPUを搭載した13インチ。携帯性もばっちりだ。

概要

デルのPCのBIOSには更新機能が搭載されており、ネット経由でダウンロード、更新ができるようだ。
そういえばInspiron 7380を買った時に更新していたっけ。

IrvineのもっとPC自作日記

2019.12.18

ノートPC Dell Inspiron 13 7380レビュー(2)　設定

https://irvinejp.net/pcdiy/inspiron_7380_2/

開梱した後2か月触る暇がなかった。やっと作業を再開。Dell Inspiron 7380のまとめはこちら。設定作業プレインストールでWindows10 Homeが入っている。バージョンは1809だ、発売時期から考えると当然だな。世間では1909だってえのになぁ。 Inspironまずは起動して、各種設定をする。流れをスクリーンショットを貼り付ける。起動 setup1 setup2 setup3 setup4 setup5 setup6 setup7 setup8 setup9もちろん、ローカルアカウントで設定して、一時ファイルがOneDrive上にならないようにした。(ただ、この手は1909以降のHomeエディションに...

その機能はBIOSからサーバにアクセスしてダウンロードする。BIOS Connectと呼ぶそうだ。
このダウンロードの際に証明書を受信してダウンロードを開始するが、中間者攻撃により悪意のある第3者が証明書を偽装して改ざんされたBIOSをダウンロードさせることができるようだ。
その結果改ざんされたBIOSにより、OSレイヤ以上で持つ情報を盗聴する、などの危険がある。
CVE番号はCVE-2021-21571, 21572,21573,21574になる。

BIOSとは

BIOS、Basic Input Output SystemはIBMがATという機種を作ったころから存在する、OSを起動するために必要なプログラム集だ。OSのブートだけでなく、ストレージへの読み書きも定義され、IBM AT互換機はこのBIOSを利用することで若干のハードウェアの差を埋めて、OSレイヤ以上を共通にすることができる。

もっともBIOSに書かれているコードは古すぎるのでWindowsになってからは使われてないという話しを聞いたこともあるので、いまはOSのブート専用といっていいのかもしれない。

BIOSという呼び方も最近は正しくないかもしれない。UEFIに変わっている。
UEFI、Unified Extensible Firmware InterfaceはトラディショナルなBIOSに代わり、よりセキュアにPCを守るために作られた規格だ。BIOSとの最大の差は、OSにデジタル証明書があれば、それを検証して正しいものしか起動させない。ウィルスがOSを書き換えるようなことが多発した時期に考えられたのだろう。
例えばWindowsはデジタル証明書があるので、セキュアブートを有効にするが、Linuxはないものが多い(でっじたる証明書があるものは聞いたことがない）のでセキュアブートは無効にする。仮想マシンを作るときに前者は第2世代、後者は第1世代にしないとうまく作れないのはこういうところから来る。

対策

デルの指示は英語ではあるがWEBに書かれている。

デル　BIOS脆弱性

出典：デル WEB ページ

www.dell.com

DSA-2021-106：DellクライアントBIOSの一部であるBIOSConnectおよびHTTPS Boot機能...

https://www.dell.com/support/kbdoc/ja-jp/000188682/dsa-2021-106-dell-client-platform-security-update-for-multiple-vulnerabilities-in-the-supportassist-biosconnect-feature-and-https-boot-feature

Dellでは、BIOSConnect機能およびHTTPS Boot機能に影響を与える複数のセキュリティ脆弱性に対する修復手順をリリースしています。

基本的には他の脆弱性と同じ対応だ。対策ソフトウェアがあれば更新、なければ機能を無効にする。
上記ページの下の方にモデル名が並ぶ表があるので、自分の使うPCがないか確認を。
有れば右端に書かれた日付のBIOSに更新知れば対策完了だ。
3列目4列目にYES/NOが書かれているが、NOであればその機能は提供されていないので読み流していい。3列目の”Supports BIOSConnect”がないものは見当たらないが、4列目の”Supports HTTP(s) Boot”は機種による。

BIOSの更新が面倒、怖いという場合は、BIOSの設定変更をすべし。機能を無効化する。

自分のPCについては後日確かめてみよう。

BIOS

BIOSConnect

Dell

Irvine

著者プロフィール

irvine

　ソフトウェア設計、ストレージ設計を経てクラウドにかかわる仕事をしている、東京郊外在住のエンジニア。
　仕事でUS,UK,SGなどの国とかかわる。
　自作PC、スマホ、タブレット、AV機器好き。ドラクエウォークはルーチンワーク。Linuxやストレージ、IT業界の動向は興味を持っている。
　新しい機器、サービスに興味あり。年数回のレビュー（自腹購入、ご依頼）と発表されて興味があるものの新製品机上レビューをやっている。
　2022年はJAPANNEXT様のアンバサダーを務めました。