ファームウェアとOTAアップデートとは？

ファームウェアとOTAアップデートの意味

機器の不揮発性メモリに書かれ、ハードウェアを直接制御するソフトウェアがファームウェア。これをネットワーク経由で遠隔更新する仕組みがOTA。脆弱性対応や機能追加を、設置済みの多数の機器へ現地作業なしで適用できる。

ファームウェアとOTAアップデートの具体例

数万台の設置機器へ段階的に配信し、まず1%へ適用して異常率を見てから全体へ広げる。書き込み領域を2面持ち、新しい面へ書いてから起動先を切り替え、起動に失敗したら旧面へ戻す構成にして文鎮化を防ぐのが定番の設計。

ファームウェアとOTAアップデートは試験でどう引っ掛けられる？

更新中の電源断や通信断で起動不能になる点が最大のリスクで、A/B面構成や書き込み前の署名検証が必須。また「更新できる」ことは「誰でも書き換えられる」危険と裏表であり、配信元の認証がなければ攻撃経路になる。

ファームウェアとOTAアップデートと関連する用語

• セキュアブートと信頼の起点
• IoTセキュリティ
• ブルーグリーンデプロイメントとカナリアリリース

ファームウェアとOTAアップデートが出た過去問

• セキュアブートの説明はどれか。

  正解：PCの起動時にOSのプログラムやドライバのデジタル署名を検証し、デジタル署名が有効なものだけを実行することによって、OS起動完了前のマルウェアの実行を防ぐ技術

  要点：セキュアブートは署名検証で起動前のマルウェア実行を防ぐ

  セキュアブートは、PCの起動過程でOSのローダーやカーネル、ドライバに付与されたデジタル署名を検証し、正当な署名をもつものだけを実行する仕組みである。改ざんされたプログラムや署名のないプログラムは実行されないため、OSが立ち上がる前にマルウェアが動き出すことを防げる。UEFIファームウェアの機能として実装される。

  出典：令和5年度 秋期 応用情報技術者試験 午前 問42（IPA）