テクノロジー
欧州が作った「米国の法律が届かないクラウド」:だがサーバーのチップだけは米国の管理を逃れられず
欧州の「主権クラウド」認定は、OSより深い特権空間「Ring -3」で動作するIntel CSMEなどのプロセッサファームウェア層を審査対象外としており、この層は米国法の強制開示命令の対象となる可能性がある。専門家は、この設計上の限界が主権保護の脆弱性につながると指摘している。
別名: Converged Security and Management Engine
Intel Converged Security and Management Engine(CSME)は、Intelのチップセット内に統合された専用のマイクロコントローラーおよびファームウェアスタックです。メインのCPUやOS(Ring 0)よりも高い特権レベル(Ring -3)で動作し、システムの起動プロセス、暗号化キーの管理、リモート管理機能(AMT)などを担います。OSからは完全に独立したメモリ、ネットワークスタック、OSを保持しているため、OSがクラッシュしたり侵害されたりしても動作し続ける特性を持ちますが、その不透明性と特権の高さから、セキュリティ上の懸念事項としても議論されます。