Gigabyte、MSI、ASUS、ASRockのマザーボードが新たなUEFIの脆弱性攻撃で危険にさらされる可能性――現時点で分かっていること

• UEFIの欠陥により、ASUS、Gigabyte、MSI、ASRockのマザーボードがDMA攻撃にさらされる
• ファームウェアがIOMMU保護が有効だと誤って報告し、悪意あるPCIeデバイスが起動前にアクセス可能に
• Riot Gamesが問題を発見；ユーザーはリスク軽減のためベンダーのファームウェア更新を適用すべき

UEFIファームウェアの実装における脆弱性により、多くの人気マザーボードがダイレクトメモリアクセス（DMA）攻撃に対して脆弱になっていると研究者が警告している。これらの攻撃は、しつこく持続するアクセスの獲得、暗号鍵や認証情報の露出、そして他にもさまざまな問題を引き起こす可能性がある。

現代のコンピューターの多くはUEFIファームウェアを使用している。これはマザーボードに組み込まれた低レベルのソフトウェアで、ハードウェアを初期化し、オペレーティングシステムを安全に起動する。とりわけ、このファームウェアは入出力メモリ管理ユニット（IOMMU）の分離レイヤーを初期化し、正しく有効化する役割を担っている。

このハードウェアによって強制されるレイヤーは、システムRAMと、CPUを介さずにRAMを直接読み書きできるデバイス――ダイレクトメモリアクセス（DMA）デバイス――の間に位置する。これにはPCIeカード、Thunderboltデバイス、GPUなど、同様のものが含まれる。適切に初期化されていれば、悪意あるデバイスが任意のメモリを読み書きすることはできない。