コールゲートとは

コールゲートは、Intel™中央処理装置（CPU）のプロセッサ機能です。 特定の命令を使用するときに、CPUの特権レベルを動的に変更できます。 これにより、特権の少ないコードとプログラムが、より高い特権のプログラムであるかのように一時的に動作できます。 コールゲートの主な利点は、割り込みゲートを介して進行するコールよりもはるかに速い応答時間でシステム上で高レベルのコマンドを実行できるプログラムの機能です。 欠点の1つは、不正なプログラムがコールゲートを使用してセキュリティ対策を回避する可能性があることです。

コールゲートは、メモリに格納されている情報の変更など、より高いレベルのコマンドを実行できるプロセッサのバックドアのようなものです。 コンピューター上のほとんどすべてのプログラムには、これらのタイプのコマンドを実行する原因がありますが、ほとんどのプログラムはオペレーティングシステムによって特権が必然的に制限されます。 これにより、潜在的に悪意のあるコードによるコンピューターの無差別な操作が防止されます。 オペレーティングシステムは、コールゲートを介してプロセッサに送られるルーチンコールが正当であることを保証します。 この追加レベルのセキュリティは、ほとんどの種類の基本的なハッキングの脅威からコンピューターのメモリを保護します。

ただし、コンピューターのコールゲートを攻撃するウイルスもあります。 正当なプログラムを装うことにより、ワームやウイルスはコールゲートにアクセスし、コンピューターの高レベルの機能を制御できるようになります。 これにより、システム上のセキュリティと個人情報が危険にさらされる可能性があります。コールゲートへのエクスプロイトは、オペレーティングシステムのリビジョンを通じて修正されることが多いため、発見されるとすぐにオペレーティングシステムを絶えず更新する重要性を示します。

コールゲートは、限られた期間に生産された特定のプロセッサでのみ使用されます。 コールゲートが従来の割り込みよりも高速であるように、一般的に新しいメソッドはコールゲートよりも高速です。 これらの新しい方法の主な欠点は、プログラムの特権を事前に決められたレベルまでしか強化できないことです。コールゲートは、プログラムを無差別に割り当てる特権のレベルを決定できます。