過去と未来とセキュリティと嫌われるUAC

■ 嫌われるUAC

Windows VistaのUIをかなりのところまでXP風にするツールが発売されるそうです。

まだ現物を見ていないので、いったいどういう方法で、どこまでXPに似せてくれるのか分かりませんが、おそらくはVisualStyleの変更とスタートメニューの置き換え、アイコンの変更(と維持)をやってくれるような常駐プログラムを一個、動かしておくのではないかと推測します。

確かに、 WindowsXPのユーザインターフェースが2001年に登場してから早7年を過ぎており、個人・企業を問わずデファクトスタンダードとなっています。人間は慣れる生き物ですから、登場当初はなんとも派手派手しい印象だったLunaも、これだけ長い間使っていると

急には代えられない

方も多いかと思います。それはまぁよしとして、驚くのが

突然画面が暗くなりません!!

と、UAC(User Account Control)の無効を高らかに謳っていることです。UAC、嫌われてますね…。事実UACは何かといえばダイアログを出してきて、うっとおしいことこのうえないのですが、クライアントOSのセキュリティ管理に対してマイクロソフトが出した一つの回答であり、 Vistaの肝だと思っています。

もともと、パーソナルコンピュータとは、複数人が1台のコンピュータを時分割しながら使う(TSS)のではなく、一個人がそのコンピュータの資源を独占することが出来ることが画期的であったと言われています。また当時は"パソコン"の性能も、 OSの機能も一人の利用者が「管理者」を兼ねてコントロールできる範囲に十分、ありました。

しかしながら、まだスタンドアロンで動いていたころは、マシンに何かあってもせいぜいフリーズするとか、煙を吹くとかその程度?で済んでいたのですが、ほぼ全てのコンピュータが何かしらの形でネットワークに繋がっている現在、 "パーソナル"コンピュータといえどもとても個人では制御しきれなくなった、というのが実情でしょう。このあたりはクライアントOSがWindowsNT系の2000やXPになってから特に顕著ですが、利用者の意志(スタートアップフォルダにモノを置く、といった行為も含めて)とは無関係に動くプログラム(プロセス)が増加してきたことにも関係があるかと思います。

OSの作りとして「マルチユーザ・マルチプロセス」はもはや当たり前となり、プロセス一覧を見ても、利用者は自分しか居ないのにやれ「system」とか「LOCAL SERVICE」といった"ユーザ"が何かを動かしており、ユーザはそれがなんだか大抵把握していません。そして最近のマルウェア(ウィルス、ワーム)の大半は、そうしたプロセス一覧の不透明性を逆手にとって「svchost.exe」だの「rtvscan.exe」といった名前で、不正なプログラムを動かそうとします。

それでも現在はたいていのPCに対策ソフトが入っていますから、そうした不審なプロセスはすぐ検知され警告なり駆除なりされればそれで問題はないのですが、今のトレンドはそういった露骨なウィルスより、スパイウェアだのアドウェアだのといった、ベンダによってはグレイウェアと呼ばれたりする連中です。ウィルス対策ソフトのベンダも、こういったプログラムをうっかり検知対象とすると、グレイウェアを開発したところから

相当な抗議と、場合によっては訴訟

を覚悟しなければならず、徹底しきれないのが実情かと思います。

一方で、OSのセキュア化の潮流として管理者権限の分離と制限、というのがあります。 WindowsはNT系になるまで

なんちゃってマルチユーザ

であった時代が長く、その影響でマルチユーザ化した後になってもすべての作業をadministrator(ないし、権限)で行う慣習？が根強く残りました。また、Unix系OSについてはそうした風潮こそありませんでしたが、やはりrootユーザがそのシステムの全ての操作を許可されているという点で、リスクであると捉えられるようになった結果、 Ubuntu等の近年のディストリビューションでは、

rootにsuするのではなく、必要なときだけsudoする

という作法が浸透しつつあります。さすがに年中rootユーザでXとか弄ったりするユーザは多くなかったものの、やはりシステム管理の際にはrootユーザに切替えなければならないため、できる限り「神である時間」を短縮する方向になっています。また、最近晴れて「UNIX」の称号をGETしたらしいMacOS Xも、グラフィカルインターフェース上ではroot(管理者)の存在は隠蔽され、システム管理などの重要な局面で、管理者として登録されている一般ユーザのパスワードを求められます。

それからすれば、VistaのUACはダイアログに対して応答するだけで、パスワードの入力までは求められません。UbuntuやMacOS Xよりもゆるいアクセス制御システムであるのに、なぜUACはここまで嫌われるのか…。

恐らくは、上記の通りWindowsには「これまで」というものがあり、従来あまりにも一般ユーザと特権ユーザが使い分けられていなさ過ぎた点もあるかとは思いますが、MacOS X等に比べ「確認が必要な局面」 についてまだブラッシュアップしきれていないのも一因かと思います。ユーザ分母の多いWindowsでは、どうしても安全側に倒さざるを得ないのは確かですが、例えばProgram Filesにフォルダ一個置くだけでも確認を求めてくる(それはそれで、セキュリティ上大事なことだと思います)ことが、個人ユーザの管理するPCとして(企業ユースはまったく別のモノサシです)どれくらいのリスクなのかを、今一度棚卸する必要はありそうです。

2010年には早くも次期Windowsが出るそうですが、それまでこのままではちょっと厳しいかもしれませんね。UACを外すのはユーザの勝手で、MSは関知しないことかもしれませんが、これまでだってウィルスやワームへの感染は(脆弱性を除けば)MSの関知するところではなかったはずで、今後何かしらの対応が迫られる・・・ことになるのかもしれません。

# | 2008/06/03 18:32 | 情報セキュリティ | Comment (0) Trackback (0) | ▲

過去と未来とセキュリティと

■ スポンサーサイト

■ 嫌われるUAC