「Bromium」：仮想化ソフト「Xen」開発者が生み出す新技術

サイモン・クロスビーは、アマゾンのクラウドを支える仮想化ソフトの開発に携わった人物。彼はまったく新しい仮想化ツールを開発した。（写真：Bromium）

グーグルの「Chrome」ブラウザーには、あるタブで開いたページの影響がほかのタブやアプリケーション、マシンのOSに影響を与えないようにする「サンドボックス化」（sandbox）というセキュリティ機能がある。またグーグルでは、ブラウザーがネイティヴコードで記述されたプログラムを実行した際に、マシンを保護する「Google Native Client」というツールも開発している。

しかしサイモン・クロスビーは、こうしたグーグルのセキュリティ対策機能が欠陥品だと言ってのける。

サイモン・クロスビーは仮想化ソフトウェアの「Xen」──アマゾンの巨大なEC2クラウド（日本語版関連記事）上で、無数の仮想マシンを稼働するのに使われているオープンソースのソフトウェア──の開発で知られている人物だが、IT業界の大手企業に対する辛辣な意見のもち主でもある。彼の率直な批判には通常何らかの目的がある。実際、彼はグーグルを非難することで、自分の新たな会社であるBromium社が、グーグルが明らかに失敗している分野で成功を収めるセキュリティツールを開発したと示そうとしている。

Bromium社の新たなツールは、やはり仮想化（virtualization） にかかわるものだ。仮想化とは、稼動しているハードウェアやOSなどのソフトウェアから切り離してほかのソフトウェアを運用すること。しかしクロスビー氏によれば、同社が開発したのはまったく新しいかたちをとる仮想化技術だという。

彼が**「マイクロ・ヴァーチャリゼーション」** と呼ぶこの発想は、悪質なウェブサイトやEメールの添付ファイル、その他さまざまなファイルに至るまで、人々がクリックする可能性のある、あらゆる悪意のあるコードからマシンを守るというものだ。

「人にはマルウェアをクリックする可能性が常にあり、またそういったものに騙されやすい」（同氏）。Bromiumはインテル製マイクロプロセッサーに内蔵されているツールを利用して、悪意のあるコードが実行されても、その部分をほかから遮断することでマシンを守る。

「これは完全なパラダイムシフトで、人々の考えを覆すだろう。ただ、これを理解するためにはいままでの仮想化に関する知識をすべて忘れる必要がある」 （クロスビー氏）

このツールは、仮想化の利用を促進するように開発されたマイクロプロセッサーを活用することで、グーグルのサンドボックス化の発想をマシン内のあらゆるアプリケーションに適用する。クロスビーによれば、このツールに利用されているコードはグーグルのサンドボックスなどのソフトウェアのものに比べて非常に短いため、攻撃に対して強いのだという。

TEXT BY CADE METZ
TRANSLATION BY 中村航

WIRED NEWS 原文(English)