常識は覆る

IT

【やじうまPC Watch】の記事に驚いた。

「仮想マシンでWebを見ているからホストOSは安全」という常識を覆す

【やじうまPC Watch】より

セキュリティコンテスト「Pwn2Own」において、VMwareの脆弱性を突いて仮想マシン上のゲストOSからホストOSを攻撃する事ができたそうな。

“VMwareの脆弱性"を突いたと言われれば「そら無理も無いか」と思わなくもないが、VMware toolsすらインストールされていない環境だったというから「Tencent Security」は信じられないスキルだよ。

「仮想マシンでWebを見ているからホストOSは安全」と思いたくなるのは山々だが、100％安全とか完璧はありえ無いという事か。

参照

PC Watch http://pc.watch.impress.co.jp/

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/