壊滅的というのは適切な表現だ。１０段階で表現すれば、これは１１だ。
自らのブログでそう述べたのは、著名なネットセキュリティの専門家、ブルース・シュナイアーさんだ。
〝壊滅的〟と言われるインターネットセキュリティのバグ（欠陥）「ハートブリード（Heartbleed 心臓出血）」が明らかになってから１週間が過ぎた。
ネットの世界のおよそ３分の２で使われているというオ－プンソースの暗号化通信の仕組み「オープンＳＳＬ（セキュア・ソケット・レイヤー）」を舞台にしたバグ騒動。
時間の経過とともに、これがかなり裾野が広く、しかも根深い問題であることが、各方面で指摘されている。
トピックの一つは、今回の発覚前に、誰かがすでにこのバグに気づいて悪用していたのではないか、という疑惑だ。
そこで名指しされたのが、スノーデン事件でその国際的なネット監視活動が明らかになった米国家安全保障局（ＮＳＡ）だ。
●ブルームバーグのスクープ
ブルームバーグは１１日、「ＮＳＡが情報活動のために数年にわたりハートブリード・バグを悪用、との証言」とのスクープを報じた。
記事は、２人の関係者の証言として、ＮＳＡはこのバグを把握していて、少なくとも２年にわたり情報収集に利用してきた、指摘している。
これに対して、ＮＳＡは「ハートブリードの脆弱性（バグ）については公表されるまで把握していなかった」と即座に否定。
ウォールストリート・ジャーナルなどは、ＮＳＡの否定声明の全文を掲載している。
それによると、ブルームバーグの記事は「誤り」だと断じ、連邦政府はこのような脆弱性を発見した場合、すみやかに公表する方針である、と強い調子で述べている。
●ネット監視の実績
ただ、ＮＳＡがネット監視の専門家集団であることは、エドワード・スノーデンさんによる内部文書の暴露によって、すでに周知の事実だ。
また、ニューヨーク・タイムズが昨年９月、スノーデン文書をもとに報じた記事では、「ブルラン（Bullrun）」と呼ばれる暗号化通信の解読システムが明らかにされている。
それによると、ＮＳＡはすでに２０１０年の段階で、今回のバグ騒動の舞台「オープンＳＳＬ」のもとになった暗号化通信の規格「ＳＳＬ」解読のための、「画期的な能力」を開発できた、と内部文書に記されていたという。
つまり、ＮＳＡが今回のバグを知らなかったとしても、別のバグを使っていた可能性は残る、と米ケイトー研究所の主任研究員、ジュリアン・サンチェスさんがガーディアンで指摘している。
●公表前の悪用の可能性
一方、電子フロンティア財団（ＥＦＦ）のディレクター、ピーター・エカズリーさんは、これとは別に、バグ公表前に悪用があった可能性を指摘する。
エカズリーさんは、昨年１１月の段階で「ハートブリード」を悪用した可能性のある通信履歴（ログ）を確認できたと述べている。攻撃元のＩＰアドレスは、チャット（ＩＲＣ）のシステムを監視する大規模なボットネットの一部だったという。そして、こう指摘している。
このような監視活動は、商用目的のウィルス開発者というよりは、情報機関によるものと考えた方が自然だ。
確たる結論ではないが、すでにいずれかの組織が「ハートブリード」を把握し、悪用していた疑いはある、ということだ。
●単純なバグによる膨大な影響
今回問題になったオープンＳＳＬは、暗号によってネットの通信の安全を確保する仕組みだ。
サイトのアドレスの冒頭が「https://」と「http」のあとに「s」がついていて、ブラウザに「鍵」マークが表示されていれば、それはＳＳＬによる暗号化通信が行われている印だ。
ＳＳＬは、そもそも今はなきネットスケープが１９９４年に発表した技術。オープンＳＳＬは、そのオープンソース版だ。
「ハートブリード」のバグは、２年前の２０１２年３月にリリースされたオープンＳＳＬのバージョンに紛れ込んだものだ。
このバージョンに実装された「ハートビート（心拍）」という、サーバー側の応答の確認をするためだけの機能がバグの正体だ。
これは、ユーザーのパソコンが例えば「Ｈｅｌｌｏ」というメッセージを送信すると、サーバー側も「Ｈｅｌｌｏ」と応答することで、通信が継続していることがわかる、というものだ。
だがこの機能では、サーバー側から応答するデータ量が最大で６４キロバイト、つまり英数字なら６万４０００文字分まで任意に指定できてしまえるようになっていた。
つまり、パソコン側から「Ｈｅｌｌｏ」というメッセージをデータ量は６４キロバイトと指定して送信すると、サーバー側は、「Ｈｅｌｌｏ」の５文字分に加えて、足りない６万３９９５文字分をメモリーに記憶してあるデータから読み出して、応答してまうようなのだ。
このバグを悪用した攻撃を何度も繰り返すことで、６４キロバイト単位のデータをサーバーから継続的に盗み出すことができるわけだ。
そして、このバグの修正もシンプルなものだ。「ハートビート」で送信されたメッセージに対して、サーバー側は同一のメッセージのみを応答する、という設定にし直すということらしい。
ランダル・マンローさんという人が自らのサイト「ＸＫＣＤ」で公開したこのイラストが、極めて分かりやすいと評判だ。
(from xkcd.com)
●暗号の「鍵」が流出する危険
サーバーのメモリーから読み出せる情報には、ユーザーのＩＤやパスワードといった大事な情報、さらには暗号通信を解読するための「鍵」まで含まれているという。
この「鍵」の情報は特に恐ろしい。
オープンＳＳＬで使われている暗号技術は「公開鍵暗号」と呼ばれるものだ。
これは、「公開鍵」と「秘密鍵」という１セットの暗号鍵を使う仕組みだ。「公開鍵」はその名の通り、ネットで証明書とともに公開されている鍵で、ユーザーはこれを使って送信データを暗号化する。
この暗号化データを元の状態に戻せるのは、ペアの「秘密鍵」だけだ。そして「秘密鍵」は、受信したサーバー側だけが持っているため、途中でデータが盗聴されても暗号を解くことはできず、内容が漏れることはない。
ところが、「ハートブリード」の悪用によって、この「秘密鍵」が流出してしまう可能性があるという。
「秘密鍵」が盗まれてしまえば、暗号通信の中身が丸ごと解読されてしまったり、あるいは偽サイトを立ち上げられてしまったり、と深刻な被害が予想される。
バグを悪用するのが政府レベルの情報機関にせよ、犯罪者集団にせよ、セキュリティが危険にさらされていることは間違いない。
●バグが公表される
このバグを見つけたのは、フィンランドのセキュリティ会社「コードノミコン」のチームと、グーグルのセキュリティ担当のニール・メータさん。
それぞれすぐさまフィンランドのＣＥＲＴ（コンピューター緊急対応チーム）とオープンＳＳＬの運営にあたるボランティアチームに通報。
オープンＳＳＬは、７日にこのバグに関するセキュリティ勧告を公開した。
各国も早速対応に乗り出した。
米国のＣＥＲＴは翌８日には警告を出し、政府も対応を呼びかけている。
日本でも８日に、ＪＰＣＥＲＴコーディネーションセンターや情報処理推進機構（ＩＰＡ）が注意喚起を行ったほか、１０日には警察庁も、このバグを標的としたアクセスが増加していると発表した。
●進む対策と広がる影響
バグ公表からの１週間で、対策はかなり進んでいるようだ。
このバグを抱えていたグーグルなどの大手サービス事業者も、対応を表明。
「マッシャブル」などのニュースサイトは、事業者ごとの対応一覧をまとめている。
また、「ハートブリード」の影響で、確定申告用のサイトを閉鎖していたカナダ歳入庁は、１３日にサイトを再開したという。
ただ、「ハートブリード」の影響は、ウェブサイトだけにとどまらないようだ。
通信機器のシスコや、ジュニパーといったメーカーの製品にも影響することがわかってきた。
ルーターなどの通信機器、ＩＰ電話、テレビ会議システムなど、「オープンＳＳＬ」を使っている製品は、多岐にわたっている。
●何ができるのか
ユーザーにできることは、何か。
スノーデン事件で身にしみたのは、ネットの情報がＮＳＡなどの情報機関に丸ごと監視されているに等しい、という現実だった。
今回の「ハートブリード」に関しては、サーバーを管理している事業者は、公開鍵暗号のセットを設定し直すなどの作業を行うことが必要になる。
そしてユーザーにできることは、バグの影響を受けるサイトが「ハートブリード」に対応したことを確認の上で、パスワードを変更することぐらいだ（サイト側が対応を済ませていないと、新しいパスワードも流出する危険がある）。
ただそれでも、パスワードの変更は、重要な対策になるようだ。
※ＮＳＡの関与否定声明やＥＦＦによるログ解析については、高間剛典さん（@gohsuket）にご教示いただきました。
(2014年4月14日「新聞紙学的」より転載)