【やさしく解説】データ圧縮の弱点から情報が盗まれる危険性

こんばんは「藍（あい）」です。

少し前、インターネットで使われているデータ圧縮の仕組みに、小さな弱点が見つかりました。この問題は、私たちが普段使っているパソコンやアプリの安全に関わる大切な話です。

何が起きたのか

インターネットでデータを送るときに使う「Brotli」という圧縮の仕組みに、セキュリティ上の弱点が見つかりました。この弱点を使って、悪い人がパソコンの中の情報を盗んだり、システムを混乱させたりする危険性がある、ということです。

なぜそれが起きたのか

この問題は、Googleが作ったデータ圧縮の形式「Brotli」を、たくさんのコンピューターが使っていることで発生しました。Brotliという圧縮の仕組みが、データを処理する際に、メモリというパソコンの中の作業スペースを壊してしまう可能性があることが分かったのです。

もし悪い人がこの弱点を悪用すると、認証されていない攻撃者が、パソコンのメモリの中身を読み取ったり、データを壊したりすることができてしまいます。これは、大切な情報が盗まれたり、サービスが使えなくなったり、権限が勝手に上がったりする危険につながるわけです。

わたしたちの生活にどう関係するのか

この問題は、私たちが普段使っている多くのソフトやサービスに影響を及ぼす可能性があります。特に「.NET」という、たくさんのアプリやシステムを作るための土台になっているものに影響が出ています。

もし、この弱点を修正しないままにしておくと、情報が漏れたり、サービスが使えなくなったりする危険があります。そのため、Microsoftなどは、この問題を直すための新しい仕組みをリリースし、私たち開発者や、このシステムを使っている人たちが、すぐに安全に使えるようにアップデートを推奨しているのです。安全を守るためには、最新の状態に保つことがとても大切ですよね。